Elastic 9.4: GA de fluxos de trabalho, atualizações do Agent Builder e suporte a Prometheus/PromQL

O Elastic 9.4 oferece uma Elasticsearch Platform mais robusta em quatro dimensões: automação e orquestração, expressividade da linguagem de consulta, experiências de análise nativas de IA e a infraestrutura de governança e conformidade exigida por implantações corporativas.  

O Elastic Workflows agora está disponível para todos. O Workflows é a camada de automação e orquestração que conecta a Elastic ao mundo operacional mais amplo, permitindo que as equipes acionem ações em sistemas externos, coordenem processos de várias etapas e fechem o ciclo entre o que a plataforma detecta e o que ela realmente faz a respeito. As equipes que desenvolvem com o Agent Builder vão encontrar no Workflows um complemento natural: o Agent Builder define o que um agente sabe e pode raciocinar; o Workflows define o que ele faz quando atua.

ES|QL, a principal linguagem de consulta canalizada da Elastic, continua avançando na versão 9.4, adicionando cinco novas funcionalidades, todas em prévia técnica, incluindo:

• As subconsultas permitem que os analistas executem e combinem fluxos de trabalho independentes em uma única instrução, eliminando a necessidade de unir manualmente os resultados de várias consultas.

• Consultas aproximadas sacrificam um pouco da precisão de agregação em troca de tempos de resposta drasticamente mais rápidos em grandes conjuntos de dados com sinais de confiança, para que os analistas sempre saibam o quanto podem confiar no resultado.

• As visualizações lógicas permitem que as equipes definam uma lógica de consulta complexa uma única vez e a reutilize como uma fonte de dados nomeada em dashboards, alertas e consultas ad-hoc.

• A extração de funções JSON extrai elementos específicos de qualquer campo mapeado por JSON ou documento _source bruto usando a notação de caminho padrão, sem necessidade de reindexação ou alterações no pipeline.

• O acesso a todos os campos ingeridos elimina o "abismo da ignorância". Os campos que foram omitidos no momento do mapeamento não ficam mais permanentemente inacessíveis, proporcionando às equipes cobertura completa de consultas sobre tudo o que foi ingerido.

Saiba mais sobre as novidades do ES|QL.

Com o Elastic 9.4, o Kibana está se tornando cada vez mais nativo de IA. A Criação de Dashboards com IA (prévia técnica) permite que os analistas descrevam o que desejam ver em linguagem natural e observem o Kibana construir isso iterativamente, em forma de conversa, sem nenhuma configuração manual. Além disso, o Dashboards como Código (prévia técnica) oferece às equipes de plataforma a capacidade complementar: dashboards gerenciados como ativos com controle de versão e revisáveis por código, implantados por meio de pipelines de CI/CD, substituindo completamente o frágil (e agora "ultrapassado") fluxo de trabalho de exportação/importação de objetos salvos. Juntos, esses novos recursos representam a evolução contínua do Kibana em direção a um espaço de trabalho mais inteligente e colaborativo.  

O Elastic 9.4 também oferece um conjunto significativo de avanços para os operadores e equipes de conformidade responsáveis por manter a plataforma íntegra, auditável e segura. Melhorias notáveis, todas geralmente disponíveis, incluem:

• A atividade de consulta no Kibana oferece aos administradores visibilidade instantânea de cada consulta de longa duração com a origem e a capacidade de cancelá-la com um único clique.

• Os logs de busca analítica ampliam a trilha de auditoria para todas as consultas em DSL, ES|QL, EQL e SQL, captando latência, origem da requisição e corpo completo da consulta sem necessidade de configuração.

• A autenticação por usuário para conectores do Kibana substitui as credenciais de contas de serviço compartilhadas pela identidade individual do usuário, fornecendo às equipes de conformidade trilhas de auditoria precisas e confiáveis em todas as integrações.

• A conformidade com o padrão FIPS 140-3, agora disponível para o Elasticsearch e o Kibana,  oferece cobertura completa da stack antes de setembro de 2026, com um processo de atualização simples e sem necessidade de migração de dados.

Veja mais detalhes nos links de blogs acima e nas notas de lançamento da Elasticsearch Platform 9.4.

O Elastic 9.4 oferece aos desenvolvedores que criam agentes de IA com o Elasticsearch mais do que a produção exige: mais controle sobre o que os agentes sabem e como agem, visibilidade mais profunda de seu desempenho e melhor custo-benefício para as cargas de trabalho vetoriais.

DiskBBQ, O melhor algoritmo de indexação e busca vetorial da Elastic, o Elasticsearch 9.4, foi aprimorado. Entre as diversas melhorias, a latência de consultas foi reduzida em pelo menos 3 vezes para consultas com filtros restritivos, e o desempenho das comparações vetoriais foi otimizado (graças ao uso extensivo de código nativo), impactando tanto a indexação quanto a busca. Além disso, agora é possível usar o BBQ para quantizar vetores com elementos de dois, quatro e sete bits, permitindo melhor recuperação quando um único bit é insuficiente. Juntas, essas atualizações ajudarão a garantir um equilíbrio ideal entre velocidade e custo-benefício para suas cargas de trabalho de IA em produção.

Indexação vetorial acelerada por GPU, lançada como prévia técnica no Elastic 9.3, agora está amplamente disponível. Ao integrar o NVIDIA cuVS, uma biblioteca de open source para busca vetorial acelerada por GPU e clustering de dados, ao Elasticsearch, os clientes Elastic com gerenciamento próprio podem esperar uma melhoria de até 12x na taxa de transferência de indexação e uma fusão forçada 7 vezes mais rápida.

Um novo assistente de conversação orienta os desenvolvedores desde a ideia até a implementação funcional da busca no Cursor, no Claude Code e no Kibana. Ele pergunta o que você está construindo, entende seus dados, recomenda a abordagem certa, passa pelo mapeamento e pela indexação e gera uma implementação funcional, apresentando proativamente os conceitos do Elasticsearch em cada etapa. Para as equipes que estão criando o primeiro aplicativo de busca ou criando um protótipo de um novo caso de uso, isso substitui horas de leitura de documentação por minutos de construção orientada.

Os novos LLMs já estão disponíveis como conectores entre versões da stack. Além disso, o Elastic 9.4 cria uma experiência única e assertiva de gestão de inferência dentro do ecossistema Elastic, resultando em um único lugar para gerenciar endpoints, modelos e conectores de inferência em todos os seus fluxos de trabalho de busca e IA.

Veja mais detalhes nos links de blogs acima e nas notas de lançamento do Busca e IA 9.4.

As cargas de trabalho de IA, a expansão do Kubernetes e a proliferação de microsserviços elevaram os volumes de métricas de milhões de eventos de séries temporais para centenas de milhões. Os SREs agora se correlacionam com mais sinais de alta cardinalidade, mais serviços e mais infraestrutura efêmera do que nunca, com menos tempo para fazer isso. As ferramentas existentes pioram as coisas: no Datadog, métricas personalizadas aumentam a fatura em até 52%, em média, então as equipes retiram rótulos de alta cardinalidade para manter o orçamento e procuram esses rótulos exatos no meio de um incidente. No Prometheus e no Grafana, a cardinalidade ainda prejudica o desempenho, os logs e as métricas ficam em backends separados e correlacionar um único timestamp significa alternar entre duas linguagens de consulta. De qualquer forma, as equipes acabam às cegas exatamente no momento errado.

O Elastic Observability 9.4 traz métricas ao mesmo padrão do qual as equipes já dependem para os logs. O Elasticsearch agora é o lugar mais rápido para executá-los: 25 vezes mais rápido que o Prometheus, 2,6 vezes mais eficiente em armazenamento e menos de 50% do custo do Datadog, sem limites de cardinalidade e sem penalidades por métricas personalizadas. O suporte nativo a PromQL no Kibana significa que consultas, dashboards e regras de alerta existentes funcionam sem modificações.

A versão 9.4 também introduz as primeiras capacidades de investigação autônoma no Elastic Observability. O Kubernetes é o primeiro a oferecer um fluxo de trabalho impulsionado por IA que ajuda os SREs a identificar a causa raiz antes mesmo de abrirem um dashboard.

Os Agent Skills são pacotes de código aberto que fornecem ao seu agente de programação de IA conhecimento nativo do Elastic Observability, permitindo que ele execute fluxos de trabalho de observabilidade reais dentro da Elastic. Esta versão abrange cinco fluxos de trabalho que SREs e desenvolvedores executam diariamente:

• Instrumente aplicações com OpenTelemetry

• Logs de busca

• Gerenciar SLOs

• Avaliar a saúde do serviço

• Monitorar aplicações de LLM

Essas tarefas exigem familiaridade com APIs específicas, padrões de índice e fluxos de trabalho do Kibana. Para um conhecimento de domínio fácil de errar e demorado de repetir em todos os serviços e ambientes, os Agent Skills agrupam esse conhecimento em unidades reutilizáveis para uma execução consistente e precisa.

Além disso, você pode encontrar todos os pacotes de habilidades no repositório Agent Skills e começar a desenvolver hoje mesmo.

E, caso você tenha perdido, o endpoint gerenciado OTLP agora está geralmente disponível no Elastic Cloud Hosted, oferecendo às equipes um caminho simples para enviar dados do OpenTelemetry, logs, métricas e rastreamentos, diretamente para o Elastic. Não é necessário implantar nem operar coletores para a ingestão básica, reduzindo a sobrecarga de gerenciamento. Isso reduz o atrito na adoção do OpenTelemetry, acelera o onboarding dos dados e reduz o custo de manutenção de uma camada coletora autogerenciada.

Veja mais detalhes nos links de blogs acima e nas notas de lançamento do Elastic Observability 9.4.

O Elastic 9.4 avança a segurança em cinco dimensões: automação nativa de fluxos de trabalho que elimina a necessidade de uma ferramenta SOAR independente; capacidades de gestão de dados e conformidade que tornam essa automação confiável; habilidades de agentes de IA desenvolvidas para esse fim que trazem inteligência SOC em múltiplas etapas para triagem de alertas, caça e investigação; uma nova abordagem para análise de entidades que resolve ruído de identidade no nível da arquitetura; e ampliação da profundidade forense de endpoint para equipes de investigação e resposta.

Aproveitando as novidades sobre os fluxos de trabalho Elastic, a automação só é confiável quando os dados subjacentes estão completos e o acesso devidamente controlado. O Elastic 9.4 aborda ambos por meio de:

• A detecção granular e as permissões de alerta, agora amplamente disponíveis, permitem que as equipes de segurança configurem controles de acesso separados para regras de detecção e alertas, garantindo que analistas juniores possam priorizar e atualizar alertas sem modificar a lógica do núcleo das regras de detecção.

• O recurso SIEM Readiness: Visibility Health and Data Coverage, disponível como prévia técnica, oferece uma visão centralizada e continuamente atualizada da integridade dos dados dentro do Elastic Security. Ele avalia cobertura, qualidade, continuidade e retenção em cinco categorias de logs (endpoint, identidade, rede, nuvem e aplicativo/SaaS), para que as equipes sempre saibam se os dados estão em condições adequadas para suportar detecções ativas.

O Elastic 9.4 introduz cinco habilidades específicas para o Elastic AI Agent, proporcionando profundo conhecimento dos fluxos de trabalho mais importantes do SOC: triagem de alertas, criação de regras de detecção, investigação de entidades, busca de ameaças e análise de anomalias. Duas habilidades de plataforma, gerenciamento de dashboards e criação de gráficos, também estão disponíveis para o Elastic AI Agent, juntamente com as habilidades específicas de segurança. A criação de fluxos de trabalho é lançada como um recurso experimental na versão 9.4. O Elastic AI Agent pode invocar várias habilidades em sequência, passando da busca de ameaças ao ajuste de detecção e à criação de fluxos de trabalho em uma única investigação. Mais habilidades de segurança estão em desenvolvimento, incluindo emulação de detecção, análise binária e desduplicação de alertas.

O Elastic 9.4 resolve ruído de identidade no nível do modelo de dados com análise de entidades, não com mais dashboards, mas com quatro novas capacidades geralmente disponíveis que dão aos analistas um registro autoritativo por pessoa com risco e contexto agregados:

• A identificação precisa de entidades unifica registros diferentes em perfis de identidade verificados e de alta confiança para usuários, hosts e serviços, governados automaticamente no nível da plataforma, e não pelo analista.

• Entity Resolution consolida contas digitais fragmentadas — Okta, Entra, Active Directory — em um único registro unificado por funcionário.

• As listas de observação dinâmicas adicionam multiplicadores de pontuação de risco para entidades de alto valor: executivos, administradores com privilégios, usuários em período de aviso prévio ou qualquer designação de "joia da coroa" definida pela equipe, tornando o contexto organizacional uma entrada de primeira classe para a pontuação de risco.

• Os leads de busca orientados por entidades mudam a caça de reativa para proativa, apresentando leads baseados em risco adaptados aos padrões de comportamento reais do seu ambiente com contexto narrativo, e não uma página em branco.

O Elastic 9.4 amplia a profundidade e o alcance da investigação de endpoint, desde a execução remota de scripts até a análise forense de memória multiplataforma e fluxos de trabalho Osquery redesenhados, por meio de quatro novos recursos disponíveis ao público em geral:

• A biblioteca de scripts e ações de resposta do Runscript permite que os analistas executem scripts remotamente em endpoints diretamente do console de resposta ou como uma ação de regra automatizada, com suporte de uma biblioteca centralizada de scripts padronizados e reutilizáveis. Isso possibilita remediação consistente, triagem forense personalizada e operações em escala de MSSP.

• A função ação de resposta de despejo de memória para Linux amplia a análise forense de memória multiplataforma para o Linux, permitindo a aquisição de memória de processos nos principais sistemas operacionais a partir do Elastic Security, sem a necessidade de ferramentas externas para malware sem arquivo, ataques residentes em memória e extração de artefatos de tempo de execução.

• As melhorias do Osquery oferecem uma experiência completamente redesenhada, com uma página de histórico unificada, visualizações de resultados aprimoradas e recursos avançados de pesquisa e filtragem, eliminando lacunas de usabilidade e melhorando a eficiência dos analistas em larga escala.

• As extensões Jumplists Osquery Table Extension e Forensic Query Packs oferecem consultas pré-configuradas direcionadas ao histórico do navegador, Amcache e Jumplists, fornecendo às equipes artefatos forenses prontos para uso na reconstrução de linhas do tempo de atividade do usuário e comportamento do invasor.

Encontre mais detalhes sobre esses recursos nas notas de lançamento do Elastic Security 9.4.

Muita coisa acontece na Elastic entre os lançamentos e o intervalo entre o Elastic 9.3 e o Elastic 9.4 não foi diferente. Para leitores que possam ter perdido algumas das notícias mais importantes, veja uma breve lista do que é importante saber:

• O Elastic AutoOps agora é gratuito! O Elastic AutoOps traz diagnósticos e insights operacionais diretamente para o seu ambiente, transformando a forma como você gerencia o Elasticsearch, agora sem custo adicional.

• A busca entre projetos agora está disponível como prévia técnica. Consulte vários projetos do Elastic Cloud Serverless simultaneamente a partir de uma única interface, sem comprometer o isolamento ou as barreiras de segurança no nível do projeto.

• Chaves unificadas de API para Elastic Cloud Serverless e Elasticsearch já estão disponíveis. Use uma chave de API para gerenciar tanto a infraestrutura quanto as consultas de dados entre projetos, mantendo os controles de permissões detalhados intactos.

• Os novos perfis de hardware baseados em ARM oferecem melhor relação custo-benefício, até 40% melhor em cargas de trabalho otimizadas para armazenamento com o Graviton4 e até 25% melhor em cargas de trabalho com uso intensivo de CPU com o Axion.

• A expansão do Elastic Cloud Serverless continua: com adições recentes no Azure, AWS e Google Cloud, o Elastic Cloud Serverless está agora disponível em 29 regiões no mundo.

Com uma série de novos recursos de plataforma impactantes e aprimorados, como o Agent Builder e Workflows, avanços significativos em nossos recursos de séries temporais e muito mais, o Elastic 9.4 está pronto para ajudar você e sua organização a transformar dados em respostas, ações e resultados.

Então… o que você está esperando? O Elastic 9.4 já está disponível no Elastic Cloud, o serviço hospedado do Elasticsearch que inclui todos os novos recursos desta versão mais recente.