Elastic 9.1/8.19: BBQ por padrão, ES|QL com CCS GA, JOINS GA, integração do Azure AI Foundry

Vamos explorar os novos lançamentos e as capacidades de alto impacto que eles trazem para o nosso portfólio, incluindo os seguintes destaques:

• A Better Binary Quantization, que é 5 vezes mais rápida que o OpenSearch, agora está ativada por padrão (somente para 9.1).

• A integração do Azure AI Foundry do Elastic Observability centraliza a observabilidade ao extrair logs e métricas de qualquer modelo de IA hospedado no Azure AI Foundry.

• O Attack Discovery agora oferece agendamentos e ações automatizadas, resultados persistentes e compartilhamento fácil.

• O LOOKUP join, que fornece uma alternativa poderosa e eficiente ao comando enrich, e ES|QL em busca entre clusters (CCS), agora com uma arquitetura resiliente e reformulada, estão disponíveis para o público em geral. 

Leia sobre estes e outros destaques por solução abaixo.

O Elasticsearch ajuda os desenvolvedores a criar experiências de busca baseadas em IA no banco de dados vetorial mais usado do setor, com busca semântica pronta para uso e recursos de IA generativa.

Destaques na versão 9.1/8.19:

• Better Binary Quantization (BBQ), que é 5x mais rápido que o OpenSearch, agora está ativado por padrão (somente para 9.1). O BBQ reduz o consumo de memória em mais de 95%, tornando-o de longe o método de quantização mais eficiente.

• ACORN é um novo algoritmo para busca vetorial filtrada que integra a filtragem diretamente na travessia do gráfico HNSW e oferece a flexibilidade de definir campos de filtragem após a ingestão dos documentos, proporcionando uma busca filtrada até 5x mais rápida sem comprometer a precisão, tudo pronto para uso (apenas para 9.1).

• A poda de tokens para vetores esparsos agora está geralmente disponível e ativada por padrão — trazendo uma busca semântica mais rápida e eficiente para os usuários do ELSER.

Veja mais detalhes no blog BBQ por padrão e ACORN e nas notas de lançamento do 9.1/8.19.

O Elastic Observability evita interrupções com relevância baseada em busca, retenção de dados sem comprometimento, mais eficiência operacional e custo e um investimento aberto e preparado para o futuro. 

Destaques na versão 9.1/8.19: 

• A integração do Azure AI Foundry do Elastic Observability, em prévia técnica, centraliza a observabilidade ao extrair logs e métricas de qualquer modelo de IA hospedado no Azure AI Foundry.

• O endpoint OTLP gerenciado da Elastic facilita o envio de dados, logs, métricas e traces do OpenTelemetry, sem coletores OTel ou conversões semânticas.

• Melhorias nos alertas para SREs oferecem agrupamento de alertas mais inteligente, guias de investigação integrados e mensagens de recuperação enriquecidas para acelerar a resposta a incidentes e simplificar o gerenciamento de SLO. Todas essas funcionalidades estão em disponibilidade geral.

Veja mais detalhes no blog do Azure AI Foundry e nas notas de lançamento do Observability 9.1/8.19.

O Elastic Security prepara o SecOps para o futuro com análises de segurança orientadas por IA, acelerando a detecção, a investigação e a resposta a ameaças.

Destaques do Elastic 9.1/8.19 (todos disponíveis para o público em geral):

• A A descoberta e as ações de ataques agendados automatiza as verificações de ameaças em um cronograma, cada uma com filtros, modelos e ações personalizados para reduzir o trabalho repetitivo, melhorar a cobertura de ameaças e agilizar as investigações. 

• A persistência e o compartilhamento da descoberta de ataques fornecem um registro claro e acessível das descobertas recentes para apoiar investigações mais rápidas e colaborativas.
• A detecção e correção de lacunas na execução de regras permite que os usuários identifiquem e preencham facilmente as lacunas na execução de regras de detecção e permite ações em massa para agendar o preenchimento de várias lacunas e regras de uma só vez. 
• As investigações de linguagem natural com validação automática permitem que o AI Assistant gere, valide e corrija automaticamente a linguagem de consulta canalizada da Elastic, garantindo que ela seja precisa e retorne resultados relevantes.

Veja mais detalhes nas notas de lançamento de segurança do 9.1/8.19.

A Search AI Platform open source e centrada no desenvolvedor foi criada para redimensionar e ter velocidade. Todos os usuários, independentemente do caso de uso, podem se beneficiar dos principais aprimoramentos.

Destaques do 9.1/8.19 (todos disponíveis ao público em geral): 

• A linguagem ES|QL agora está totalmente pronta para produção com a disponibilidade geral de dois recursos principais: LOOKUP join, uma alternativa poderosa e eficiente ao comando enrich que simplifica as arquiteturas de dados, e ES|QL em pesquisa entre clusters (CCS), construída em uma arquitetura resiliente e reprojetada que prioriza resultados parciais em vez de falha total de consulta.

• A experiência do usuário do Kibana melhora com uma visualização unificada de rastreamentos no Discover, seções recolhíveis nos dashboards para melhor organização e suporte aprimorado a variáveis de consulta para interações mais dinâmicas com os dashboards do Kibana.

• Failure Store é um novo fluxo de dados dedicado que captura e retém automaticamente quaisquer documentos que falhem durante a ingestão, como aqueles com erros de mapeamento, permitindo que os usuários analisem, corrijam e os reincorporem em vez de perdê-los silenciosamente.

• O gerenciamento global do Fleet simplifica o gerenciamento de agentes ao permitir a consolidação do gerenciamento de atualizações e da configuração de políticas em um plano de controle global de agentes com uma única UI, enquanto os agentes continuam enviando seus logs e dados coletados diretamente para clusters de dados locais/regionais.

Veja mais detalhes no blog do ES|QL para 9.1/8.19 e nas notas de lançamento do 9.1/8.19.

Tudo pronto para começar? 

O Elastic 9.1/8.19 já está disponível no Elastic Cloud — o serviço hospedado do Elasticsearch que inclui todos os novos recursos desta versão mais recente. 

Você também pode ver muitos dos recursos das versões 9.1/8.19 em ação no nosso webinar de Novidades.