Elastic 9.1/8.19: BBQ por padrão, ES|QL com CCS GA, JOINS GA, integração com o Azure AI Foundry

Vamos analisar os novos lançamentos e as capacidades de alto impacto que eles trazem para o nosso portfólio, incluindo estes destaques:

• A Better Binary Quantization, que é 5 vezes mais rápida que o Opensearch, agora já vem ativada (somente para 9.1).

• A integração do Elastic Observability com o Azure AI Foundry centraliza a observabilidade ao extrair logs e métricas de qualquer modelo de IA hospedado no Azure AI Foundry.

• O Attack Discovery agora oferece agendamentos e ações automatizadas, resultados persistentes e compartilhamento fácil.

• LOOKUP join, que fornece uma alternativa poderosa e eficiente ao comando ENRICH, e ES|QL em busca entre clusters (CCS), agora com uma arquitetura resiliente e reformulada, estão disponíveis para o público em geral. 

Leia abaixo sobre esses e outros destaques da solução.

O Elasticsearch ajuda os desenvolvedores a criar experiências de busca baseadas em IA no banco de dados vetorial mais usado do setor, com busca semântica pronta para uso e recursos de IA generativa.

Destaques em 9.1/8.19:

• A Quantização Binária Aprimorada (BBQ), que é 5 vezes mais rápida que o OpenSearch, agora está ativada por padrão (somente para a versão 9.1). A BBQ reduz o consumo de memória em mais de 95%, tornando-se de longe o método de quantização mais eficiente.

• ACORN é um novo algoritmo para busca vetorial filtrada que integra a filtragem diretamente na travessia do gráfico HNSW e oferece a flexibilidade de definir campo de filtragem após a ingestão dos documentos — proporcionando uma busca filtrada até 5 vezes mais rápida e sem comprometer a precisão, tudo pronto para uso (somente para a versão 9.1).

• A poda de tokens para vetores esparsos agora está disponível para todos e ativada por padrão, proporcionando uma busca semântica mais rápida e eficiente para usuários do ELSER.

Veja mais detalhes no blog BBQ by default and ACORN e nas notas de lançamento 9.1/8.19.

O Elastic Observability evita interrupções com relevância baseada em busca, retenção de dados sem comprometimento, mais eficiência operacional e custo e um investimento aberto e preparado para o futuro. 

Destaques em 9.1/8.19: 

• A integração do Azure AI Foundry do Elastic Observability, em prévia técnica, centraliza a observabilidade ao extrair logs e métricas de qualquer modelo de IA hospedado no Azure AI Foundry.

• O endpoint OTLP gerenciado da Elastic facilita o envio de dados, logs, métricas e rastreamentos do OpenTelemetry, sem coletores OTel ou conversões semânticas.

• As melhorias de Alerting para SREs oferecem agrupamento de alertas mais inteligente, guias de investigação integrados e mensagens de recuperação mais completas para acelerar a resposta a incidentes e simplificar o gerenciamento de SLOs. Todos esses recursos já estão disponíveis para o público em geral.

Veja mais detalhes no blog Azure AI Foundry e nas notas de lançamento 9.1/8.19 Observability.

O Elastic Security prepara o SecOps para o futuro com análises de segurança orientadas por IA, acelerando a detecção, a investigação e a resposta a ameaças.

Destaques em 9.1/8.19 (todos disponíveis de forma geral):

• As ações e o Attack Discovery agendados automatizam as varreduras de ameaças de acordo com uma programação, cada uma com filtros, modelos e ações personalizados para reduzir o trabalho repetitivo, melhorar a cobertura de ameaças e agilizar as investigações. 

• A persistência e o compartilhamento no Attack Discovery fornecem um registro claro e acessível das descobertas recentes, permitindo investigações mais rápidas e colaborativas.
• A detecção e a correção de lacunas na execução de regras permitem que os usuários identifiquem e preencham facilmente as lacunas na execução das regras de detecção e permitem ações em massa para agendar o preenchimento de várias lacunas e regras de uma só vez.
• As investigações em linguagem natural com validação automática permitem que o Assistente de IA gere, valide e corrija automaticamente a linguagem de consulta encadeada da Elastic, garantindo sua precisão e o retorno de resultados relevantes.

Veja mais detalhes nas notas de lançamento de Security 9.1/8.19.

A Elasticsearch Platform, centrada em desenvolvedores e de open source, foi construída para escala e velocidade. Todos os usuários — independentemente do caso de uso — podem se beneficiar das melhorias principais.

Destaques em 9.1/8.19 (todos geralmente disponíveis):

• A linguagem ES|QL agora está totalmente pronta para produção, com a disponibilidade geral de dois recursos principais: LOOKUP join, uma alternativa poderosa e eficiente ao comando enrich que simplifica as arquiteturas de dados, e ES|QL em busca entre clusters (CCS), construída sobre uma arquitetura resiliente e reestruturada que prioriza resultados parciais em vez de falhas totais na consulta.

• A experiência do usuário do Kibana melhora com uma visualização unificada de rastreamentos na descoberta, seções dobráveis nos Dashboards para melhor organização e suporte aprimorado a variáveis de consulta para interações mais dinâmicas com os dashboards Kibana.

• O Failure Store é um novo fluxo de dados dedicado que captura e retém automaticamente quaisquer documentos que apresentem falhas durante a ingestão — como aqueles com erros de mapeamento — permitindo que os usuários os analisem, corrijam e os ingiram novamente, em vez de perdê-los silenciosamente.

• O Global Fleet Management simplifica o gerenciamento de agentes, permitindo agora a consolidação do gerenciamento de atualizações de agentes e da configuração de políticas em um plano de controle global de agentes com uma única UI, enquanto os agentes continuam enviando seus logs e métricas coletados diretamente para clusters de dados locais/regionais.

Veja mais detalhes no blog ES|QL para 9.1/8.19 e nas notas de lançamento 9.1/8.19.

Tudo pronto para começar? 

O Elastic 9.1/8.19 já está disponível no Elastic Cloud, o serviço hospedado do Elasticsearch que inclui todos os novos recursos da versão mais recente. 

Você também pode ver muitos dos recursos da versão 9.1/8.19 em ação em nosso webinar What's New.