Elastic 8.16：BBQ、LLM 可观察性、保护你的云资产

作者：来自 Elastic Brian Bergholm, Mark Doncov

 

今天，我们很高兴地宣布 Elastic 8.16 正式发布！

 

有什么新功能？

8.16 版本包含我们产品组合中的许多高影响力功能：

• Elastic 是第一个具有更好的二进制量化 (BBQ) 的向量数据库，适用于大型工作负载。
• 适用于 Amazon Bedrock 的坚如磐石的大型语言模型 (large language model - LLM) 可观察性全面监控和解决 LLM 调用错误和性能挑战  -  将可见性扩展到另一个流行的 LLM。
• 使用 SIEM 保护你的云资产，该 SIEM 最终在一个许可证中解决了云保护和上下文调查问题。
• 探索更新的 Kibana 体验，它可以适应上下文并且易于导航。

阅读以下按解决方案列出的亮点。

 

Elasticsearch

Elasticsearch 帮助开发人员在业界使用最广泛的向量数据库上构建 AI 驱动的搜索体验，具有开箱即用的语义搜索和生成 AI 功能。

 

8.16 中的亮点：

• Elastic 率先提供 BBQ — Better Binary Quantization，这是针对向量数据库的高性能高效优化，目前处于技术预览阶段。它通过标量量化和位向量支持，为大型工作负载提供卓越的召回率和可自定义选项。更多阅读，请参阅 “Lucene 和 Elasticsearch 中更好的二进制量化 (BBQ)”。
• 支持检索器和倒数排序融合 (RRF) 的生产就绪混合对话搜索现已正式发布，提供了便捷的结果归一化和组合能力。
• 使用 start-local 在几分钟内开始使用 Elastic，这是 Elasticsearch 和 Kibana 的一步式本地部署 — 现在再次开源！然后，使用轻量级 Open Web Crawler 快速扩展以进行数据提取。
• Elastic AI Assistant for Search 使搜索用户能够从生成式 AI 模型中获得上下文帮助，以使用 Elasticsearch 构建查询、提取数据和创建 AI 驱动的搜索体验。

请参阅 Elasticsearch 8.16 亮点博客或 8.16 发行说明中的​​更多详细信息。

 

Elastic Observability

Elastic Observability 通过基于搜索的相关性、不折不扣的数据保留、改进的运营效率和成本以及开放且面向未来的投资来防止中断。

 

8.16 中的亮点：

监控 LLM 性能

• LLM 可观察性已扩展到 Amazon Bedrock，可全面监控和解决 LLM 调用错误和性能挑战（技术预览）。

OpenTelemetry (OTel) 数据提取功能可立即使用

• 现在，通过 OTel Operator for Go、Python、.NET（技术预览）和 Java（GA）支持使用 Elastic Distributions of OpenTelemetry (EDOT) SDK（商业支持的 OTel SDK）进行应用程序自动检测。
• 现在可以使用 EDOT OTel Collector 和 Elastic Agent 进行 Kubernetes 监控的快速入门工作流程，以及开箱即用的 OTel 驱动的 Kubernetes 仪表板（技术预览）。
• OTel 数据提取功能可立即使用 — 支持仪表板、日志分析、APM 和 AI 驱动的洞察，且兼容 ECS，无需进行架构转换。
• Amazon Firehose 快速入门工作流支持 CloudWatch 指标和日志，现已进入测试阶段。

日志分析增强功能

• Discover 为你提供自定义数据视图和摘要列，便于一目了然地查看和上下文日志探索 (GA)。
• 通过 “修复” 工作流改进日志数据质量，解决导致 _ignored 字段的常见日志提取问题 — 提供一种快速简便的方法，从日志数据中获取更多价值（测试版）。

通用分析 - universal profiling

• 在自管理 Elastic Stack 上运行通用分析现已正式推出。本地用户现在可以在 ECE、Kubernetes（通过 Helm 图表）和自托管 Elastic 堆栈部署中安装和运行通用分析。在 Elastic Cloud 之外运行通用分析需要企业许可证。

有关更多详细信息，请参阅 Elastic 8.16 可观察性亮点博客或 8.16 发行说明。

 

Elastic Security

Elastic Security 通过 AI 驱动的安全分析为 SecOps 提供面向未来的保障，从而加速威胁检测、调查和响应。

 

8.16 中的亮点：

• 扩展的云安全提供商保护 (GA)：利用与 Wiz、AWS Security Hub 和 Falco 集成的原生云安全工作流 — 实现开箱即用的上下文威胁检测和调查。
• 自定义知识集成 (GA)：Elastic AI Assistant for Security 现在支持自定义知识源 — 提供定制响应以获得更加个性化的体验。
• 无代理云安全态势管理 (Agentless cloud security posture management - CSPM) 集成（测试版）：无需使用无代理 CSPM 管理代理 — 简化数据提取。
• 扩展的会话视图支持 (GA)：会话视图现在包括 Auditbeat 和 Auditd Manager — 使分析师能够更深入地了解全面的 Linux 流程调查。

有关更多详细信息，请参阅 Elastic Security 8.16 亮点博客或 8.16 发行说明。

 

Elastic Search AI 平台

Elastic Search AI 平台将搜索的精确度与 AI 的智能性相结合。所有用户（无论使用情况如何）都可以从核心增强功能中受益。

 

8.16 中的亮点：

• 探索更新的 Kibana 体验，该体验可适应上下文、导航简单，并通过全新界面提供响应更快的开发控制台。
• 使用 Elasticsearch 查询语言 (ES|QL) 掌控你的数据 - 推荐查询、命名参数和更快的性能。
• 尝试灵活的分块策略，包括基于单词或序列的策略、可自定义的最大大小和重叠参数、对我们的推理 API 集成的流式 API 的支持以及自动适应夏令时的异常检测作业。

在 Elastic Search AI 平台亮点博客或 8.16 发行说明中查找更多详细信息。

 

立即开始

准备好开始了吗？Elastic 8.16 现已在 Elastic Cloud 上推出 — Elasticsearch 托管服务，包含最新版本的所有新功能。

 

本文中描述的任何功能或特性的发布和时间均由 Elastic 自行决定。任何当前不可用的功能或特性可能无法按时交付或根本无法交付。

 

在这篇博文中，我们可能使用或提到了第三方生成式 AI 工具，这些工具由其各自的所有者拥有和运营。Elastic 无法控制第三方工具，我们对其内容、操作或使用不承担任何责任，也不对你使用此类工具可能产生的任何损失或损害承担任何责任。将 AI 工具用于个人、敏感或机密信息时，请谨慎行事。你提交的任何数据都可能用于 AI 培训或其他目的。我们无法保证你提供的信息会得到安全或保密。在使用任何生成式 AI 工具之前，你应该熟悉其隐私惯例和使用条款。

 

Elastic、Elasticsearch、ESRE、Elasticsearch Relevance Engine 及其相关标志是 Elasticsearch N.V. 在美国和其他国家/地区的商标、徽标或注册商标。所有其他公司和产品名称均为其各自所有者的商标、徽标或注册商标。

 

原文：Elastic 8.16: BBQ, LLM observability, protect your cloud assets | Elastic Blog