Elastic 8.17: modo de índice logsdb do Elasticsearch, Elastic Rerank e muito mais

Logs são o sinal mais simples e crucial para diagnosticar problemas, especialmente à medida que os avanços da IA permitem uma análise mais fácil de dados baseados em texto.

Com a disponibilidade geral do modo de índice especializado logsdb do Elasticsearch, a Elastic reduziu drasticamente a pegada de armazenamento de dados de log no Elasticsearch em até 65%. Isso permite que você armazene mais dados de observabilidade e segurança sem exceder seu orçamento, mantendo todos os dados acessíveis e pesquisáveis. O modo de índice logsdb permite a classificação de índices e técnicas avançadas de compressão, como ZSTD, codificação delta e codificação de comprimento de execução.

Veja mais detalhes no blog do modo de índice logsdb ou nas notas de lançamento 8.17.

Modelos de reranqueamento oferecem um impulso semântico para qualquer experiência de busca sem precisar alterar o esquema dos seus dados. Isso te dá espaço para explorar outras ferramentas de relevância para relevância semântica no seu próprio tempo e dentro do seu orçamento.

8.17 oferece um impulso semântico para a busca de texto completo com um modelo de reclassificação semântica altamente eficiente e de alto desempenho. A prévia técnica do modelo Elastic Rerank — além da capacidade de integração com modelos de terceiros para reclassificação semântica — torna muito mais fácil começar a ajustar a relevância.

Veja mais detalhes no blog do Elastic Rerank ou nas notas de lançamento 8.17.

A prévia técnica das novas funções MATCH e string de consulta (QSTR) no ES|QL torna as buscas de log mais fáceis e intuitivas. MATCH oferece funcionalidade de busca de texto completo no ES|QL usando uma consulta de correspondência Lucene, enquanto QTSR auxilia na filtragem mais avançada de dados de log, habilitando consultas de string de consulta Lucene. 

A busca de texto completo para ES|QL possibilita uma pesquisa mais fácil e mais eficiente no Discover, especialmente ao lidar com múltiplos termos ou lógica condicional.

Essas novas funções de search no ES|QL oferecem uma melhoria substancial no desempenho. As consultas agora podem ser executadas 50x–1000x mais rápido do que as consultas RLIKE equivalentes, especialmente em conjuntos de dados maiores. A adição deste recurso ao ES|QL permite que você aproveite um dos principais benefícios do Elastic — a capacidade de indexar todos os dados antecipadamente — realizando o trabalho pesado uma vez e possibilitando uma busca de texto completo extremamente rápida depois.

Tudo isso se alinha de forma próxima com as funções DSL do Elasticsearch para uma melhor paridade de recursos, intuitividade e rapidez na sua busca. O ES|QL também oferece capacidades completas de geopesquisa com latência significativamente melhorada para ordenação por distância.

A disponibilidade geral de regras de consulta com recuperadores permite que você agora use regras de consulta para casos de uso de pesquisa híbrida, possibilitando combinar vários métodos de search e fixar ou excluir determinados resultados. Isso é especialmente útil para casos de uso de comércio eletrônico e merchandising em promoções de vendas ou resultados direcionados. 

Simplifique o gerenciamento de acesso empresarial com SAML SSO — agora, geralmente disponível para o Elastic Cloud. Também conhecido como Bring Your Own Identity Provider (BYOIdP), nosso novo recurso de SSO elimina configurações complexas e repetitivas de autenticação e autorização, permitindo que você configure uma solução única e centralizada de gerenciamento de identidade em todo o seu ambiente Elastic Cloud.

Principais benefícios:

• Integração simplificada de usuários com associação automática à organização e provisionamento de contas

• Segurança aprimorada por meio da aplicação centralizada de autenticação em toda a sua organização.

• Controle de acesso granular por meio do mapeamento direto de grupos do Provedor de Identidade (IdP) para funções do Elastic Cloud.

• Redução na sobrecarga administrativa configurando o SAML SSO uma única vez no nível do plano de controle.

Estamos trabalhando para proporcionar uma experiência central e ainda mais contextual para a análise de logs no Discover. Veja as notas de lançamento do Kibana para uma lista de mudanças e descontinuações que permitirão que o Discover seja o ponto único para todos os fluxos de trabalho de logging.

Pronto para começar? O Elastic 8.17 já está disponível no Elastic Cloud — o serviço hospedado do Elasticsearch que inclui todos os novos recursos desta versão mais recente. 

O lançamento e o tempo de amadurecimento de todos os recursos ou funcionalidades descritos neste artigo permanecem a exclusivo critério da Elastic. Os recursos ou funcionalidades não disponíveis no momento poderão não ser entregues ou não chegarem no prazo previsto.