A Elastic anuncia o GA da busca entre projetos no Serverless, permitindo que as equipes consultem todos os projetos vinculados sem mover nenhum byte

A Elastic anunciou hoje a disponibilidade geral da busca entre projetos (CPS) para o Elastic Cloud Serverless, permitindo que as organizações executem uma única consulta em vários projetos serverless. Com o CPS, os clientes podem fazer buscas em todas as regiões, tipos de projeto e provedores de serviços em nuvem, com configuração fácil, compatibilidade sem versão e escopo de segurança completo. Os dados são consultados no local, eliminando o risco de movimentação de dados e mantendo os custos de saída ao mínimo. Ele oferece suporte a todas as soluções, incluindo cargas de trabalho do Observability, Security, Search e banco de dados vetorial, oferecendo às equipes visibilidade centralizada sem a sobrecarga operacional da centralização de dados. 

As organizações gerenciam dados em vários projetos por motivos legítimos: conformidade com a residência de dados, isolamento de dados de locatários ou necessidades da estrutura organizacional. Mas isso pode criar um efeito colateral problemático: nenhuma visibilidade unificada. As equipes de SOC alternam entre projetos regionais para rastrear uma ameaça. Os engenheiros de confiabilidade de sites (SREs) não conseguem ver os sinais de produção e staging em um só lugar. A solução alternativa, centralizar os dados, significa armazenar e mover os mesmos bytes duas vezes, além de correr o risco de violações de soberania. As soluções existentes também não ajudam; algumas estão vinculadas a um único provedor de nuvem, enquanto outras exigem coordenação de versão e configuração de servidor apenas para executar uma consulta federada.

O CPS realmente acaba com os silos de dados em arquiteturas distribuídas sem comprometer o isolamento, a residência ou as fronteiras de dados dos quais os sistemas dependem. Ao fornecer resultados mesclados de forma transparente em uma única consulta, o CPS permite que as equipes analisem sinais de segurança interdepartamentais lado a lado ou correlacionem perfeitamente logs de produção e de preparação, ou desenvolvam apps de busca com contexto de vários projetos vinculados, tudo sem forçar implantações separadas em um único ambiente.

A busca entre clusters (CCS), um recurso semelhante no Elastic Cloud Hosted (ECH), um serviço de nuvem totalmente gerenciado para executar o Elastic Stack, já é usada por mais de 80% dos grandes clientes do ECH com arquiteturas complexas, com alguns gerenciando mais de 50 conexões de cluster remoto em uma única implantação. O CPS oferece a mesma capacidade no Serverless sem a necessidade de entender a topologia de implantação, configurar certificados ou autenticação por conexão. A infraestrutura do CPS é abstraída por design: três cliques no console do Cloud para vincular projetos, com a autenticação tratada no nível da organização pelo plano de controle da Elastic. 

Essa é toda a configuração necessária, ponto final.

Depois de vinculados, as buscas no Discover, ES|QL, dashboards e regras de alerta são executadas automaticamente em todos os projetos vinculados, com o seletor de escopo do CPS do Kibana mantendo o escopo firmemente sob seu controle.

Os dados dos projetos vinculados são consultados no Discover por padrão.

O seletor de escopo do CPS no Kibana permite que analistas e engenheiros alternem o escopo da consulta sem alterar a sintaxe da consulta — filtrado por tags de projeto ou apenas pelo atual.

Os administradores definem o padrão para cada espaço do Kibana. Um espaço usado para investigação de incidentes locais restringe o escopo padrão a um único projeto; um espaço de operações globais adota como padrão o conjunto vinculado completo. Os usuários podem substituir o padrão para qualquer consulta ou sessão individual usando o seletor de projetos, sem alterar a configuração do espaço.

O CPS foi lançado em prévia técnica em 16 de abril de 2026. Esta versão GA traz adições significativas. 

Escala: O suporte para até 100 projetos vinculados está incluído por padrão. Equipes empresariais e MSSPs que vinculam projetos por cliente ou por região agora podem operar na escala que suas arquiteturas exigem. Limites mais altos estão disponíveis mediante solicitação. 

Projeto serverless como origem: na GA, os projetos existentes podem vincular e consultar até 100 projetos vinculados sem exigir migração ou recriação. 

Recursos de ML e IA: Com o CPS, os jobs de ML da Elastic detectam anomalias em dados de série temporal de forma não supervisionada e, na GA, podem consultar vários projetos vinculados em um único job. A detecção de anomalia do monitoramento de performance de aplicação (APM) no Elastic Observability também pode abranger projetos vinculados, oferecendo às equipes de SRE uma visão unificada de anomalias. Além disso, o Elastic Agent Builder permite que agentes de IA em todas as soluções recuperem o contexto de vários projetos serverless vinculados, estabelecendo o CPS como um elemento fundamental para agentes de produção que operam em dados distribuídos.

Sem versão e agnóstico em relação à nuvem: As equipes não ficam presas a um único provedor de nuvem nem são forçadas a coordenar versões entre implantações apenas para fazer uma busca. E funciona em todas as soluções: Observability, Security, Search e cargas de trabalho de banco de dados vetorial.

• Observability: Monitoramento de aplicações e infraestrutura, alertas, SLOs e detecção de anomalia do APM funcionam em projetos vinculados, permitindo localidade e análise flexíveis de dados. 

• Security: O CPS melhora o modelo de SOC central: as regras de detecção são executadas uma vez em um projeto central e consultam todos os projetos vinculados, para que as equipes de SOC façam a triagem de um único alerta sem mesclar dados manualmente ou duplicar regras de alerta. As informações da entidade e a telemetria do Elastic Defend dos projetos vinculados alimentam essa mesma visualização central. 

• Search: As consultas ES|QL e as sessões do Discover abrangem projetos vinculados por padrão. Em todas as soluções no GA, um agente de IA pode recuperar contexto de vários projetos vinculados em uma única consulta, tornando o CPS um elemento fundamental para agentes em produção que operam em dados distribuídos.

Controle de acesso completo: O acesso de um usuário aos dados em projetos vinculados é determinado por suas permissões individuais em cada projeto, e não pelo local de onde ele está executando a consulta.  O que esse usuário pode ver é sempre completo e consistente com o que ele está autorizado a ver.

Custos reduzidos: Como os dados permanecem onde estão, você paga pelas consultas que executa, e não por armazenar e mover os mesmos bytes duas vezes.

Roteamento total por projeto: Ele oferece às equipes controle preciso sobre quais projetos uma consulta direciona. Usando tags predefinidas, como região, provedor de serviços em nuvem e alias de projeto — ou tags personalizadas definidas por você —, é possível direcionar qualquer consulta para um subconjunto específico de projetos vinculados. Expressões nomeadas e lógica booliana (AND, OR, NOT) permitem criar regras de roteamento reutilizáveis para padrões comuns, como "todos os projetos da UE" ou "todos os ambientes de locatários MSSP, exceto de teste".

Acesso programático ao CPS: O CPS introduziu uma nova função de usuário que permite a qualquer pessoa, e não apenas aos proprietários da organização, gerar chaves de API do Cloud para consultas do CPS, removendo o atrito para equipes que criam pipelines e aplicativos no CPS.

O lançamento e o tempo de amadurecimento de todos os recursos ou funcionalidades descritos neste artigo permanecem a exclusivo critério da Elastic. Os recursos ou funcionalidades não disponíveis no momento poderão não ser entregues ou não chegarem no prazo previsto.