安全、可观测性、搜索和 AI
SIEM 摄取并存储数据以检测威胁。Observability 同样会摄取并存储数据，以确定根本原因。向量搜索可检索相关段落。智能体可搜索您的数据以找到正确答案。一个高效、高性能的搜索数据库即可为上述所有任务提供支持。
面向 AI、上下文工程及更多应用场景的统一数据平台
从摄取和存储，到检索、可视化和智能体编排，Elastic 提供统一的数据平台，帮助开发团队更快交付可大规模运行的上下文驱动型 AI 应用。无需自行拼凑和维护由多个独立工具构成的流水线，即可开箱即用地获得贯穿 AI 数据堆栈的强大功能，包括分块、嵌入模型、混合检索和重排序。Elastic 平台可在组织所需的任何环境中运行，包括云端、本地部署和 Serverless 环境。
- 与 Prometheus、Mimir 相比，查询速度最高可提升 30 倍
- DB-Engines 排名第一的搜索引擎
- 借助 BBQ，向量内存占用减少约 95%
- 过滤向量搜索速度最高可达 OpenSearch 的 8 倍
- 全保真遥测数据保留，成本仅为 Datadog 的一半
- 与 Prometheus、Mimir 相比，存储效率最高可提升 2.5 倍
- Proficio 通过自动化分类处置，将调查速度提高 34%，预计可节省 100 万美元
深入了解 Elastic
Elastic 是什么？
Elastic 是一家科技公司。Elastic 打造了 Elastic Stack，这一产品套件包括 Elasticsearch（分布式搜索和分析引擎）、Kibana（可视化和管理 UI）、Logstash（服务端数据摄取流水线）、Beats（轻量型数据采集器）以及 Elastic Agent（用于日志、指标和安全数据的统一代理）。Elastic 提供三种解决方案：Elasticsearch、Elastic Observability 和 Elastic Security，均可通过 Elastic Cloud Serverless、Elastic Cloud Hosted 或自托管方式部署。
什么是 Elasticsearch？
Elasticsearch 是一款专为 AI 打造的搜索数据库，也是一个分布式的 RESTful 搜索和分析引擎，能够高效存储各种形式的数据。Elasticsearch 是 Elastic Stack 的核心组件，构建于开源搜索库 Apache Lucene 之上。Elasticsearch 通过 RESTful HTTP API 存储、索引和查询海量的结构化和非结构化数据，并支持大规模的全文本搜索、向量搜索、混合搜索以及实时分析。
Elastic 与 Elasticsearch 有何区别？
Elastic 是公司名称，而 Elasticsearch 是 Elastic 打造的搜索和分析引擎。Elastic Stack 是 Elastic 所有产品的统称，包括 Elasticsearch、Elastic Security、Elastic Observability、Jina AI、Kibana、Streams、Elastic Context Engine、Elastic Workflows、Logstash、Beats 和 Elastic Agent；Elastic 公司本身并不等同于其中任何一款产品。所有 Elastic Stack 产品均可通过 Elastic Cloud Serverless、Elastic Cloud Hosted 部署，也可在您自己的基础架构上自托管部署。
什么是面向 AI 的搜索数据库？
Elasticsearch 是面向 AI 的搜索数据库。它可以在单一引擎中经济高效地存储各种形态的数据，包括文档、向量、日志、指标、链路追踪数据、图像、地理空间数据等，并能搜索位于任何位置的数据。它支持基于密集嵌入的 向量搜索、利用自然语言处理的语义搜索，以及 检索增强生成 (RAG) 流水线；RAG 会利用推理时检索到的文档，为大语言模型 (LLM) 的输出提供事实依据。传统数据库返回数据行或关键词匹配结果，而搜索数据库则提供经过排序、预先组装的上下文，并由引擎处理相关性、重排序和 Token 预算。
Elastic 提供哪些解决方案？
Elastic 提供三种解决方案：Elasticsearch，用于企业搜索、向量搜索、向量数据库和 RAG；Elastic Observability，用于日志、指标、链路追踪和 APM；Elastic Security，用于 SIEM、终端保护和原生自动化。Kibana 是所有解决方案共用的可视化和管理 UI，数据则通过 Elastic Agent、Beats 或 Logstash 摄取。所有解决方案均支持 Elastic Cloud Serverless、Elastic Cloud Hosted 和自托管部署。
Elastic 如何使用 AI？
Elasticsearch 支持基于密集向量嵌入的向量搜索和语义搜索。语义搜索利用自然语言处理，根据含义而非精确的关键词匹配来检索结果。Elasticsearch 还可结合 BM25 关键词检索、向量检索和重排序来实现混合搜索。Elasticsearch 还支持原生 Machine Learning 模型推理以及检索增强生成 (RAG) 流水线，在推理时为 LLM 提供有据可依的上下文。总体而言，Elasticsearch 可作为 AI 智能体的检索和上下文层，利用持续更新的数据处理知识库查询、记忆检索和工具调用。
是什么让 Elastic 与其他平台不同？
Elastic Stack 将 Elasticsearch、Elastic Observability 和 Elastic Security 整合到统一平台中。数据只需索引一次，即可用于搜索、监控和威胁检测，无需重复建设基础架构。Elasticsearch 是面向 AI 的搜索数据库：它可在单一引擎中存储结构化数据、非结构化数据、向量和遥测数据等各种形态的数据；通过 ES|QL 联合查询，对数据湖、数据仓库和 Blob 存储中的数据进行就地查询；并为模型和智能体检索经过排序且可高效利用 Token 的上下文。根据 DB-Engines 排名，Elasticsearch 在搜索引擎和向量数据库类别中均位列第一，其过滤向量搜索速度最高可达 OpenSearch 的 8 倍。
Elasticsearch 是开源的吗？
Elasticsearch 采用双重许可模式：源代码同时在 AGPL v3（一项经 OSI 批准的开源许可）和 Elastic License 2.0（一项限制特定商业用途的源码可用许可）下发布。Elasticsearch 基于 Apache Lucene 构建，后者是采用 Apache 2.0 许可的开源软件。大多数开发者都可以基于 AGPL 免费使用 Elasticsearch；Elastic License 2.0 则适用于超出 AGPL 允许用例的部署。
是否有免费试用？
如何下载 Elastic？
Elastic Cloud 提供 Elastic Cloud Serverless 和 Elastic Cloud Hosted 两种部署方式，无需进行本地安装。开发人员无需下载任何内容，即可在 elastic.co/cloud 上配置托管集群。对于自托管和本地部署，Elasticsearch、Kibana、Elastic Agent、Logstash 和 Beats 均可从 Elastic 下载页面获取软件包、Docker 镜像和 Kubernetes Helm Chart。所有自托管产品均支持 Linux、macOS、Windows、Docker 和 Kubernetes。