Selbstverwaltete Elastic-Abonnements
Der Elastic Stack – Elasticsearch, Kibana und Integrations – ist der Motor für eine Vielzahl von Anwendungsfällen. Und wir bieten Ihnen flexible Abonnements, damit Sie Ihre On-Premises-Deployments optimal nutzen können.
Unsere ressourcenbasierte Preisphilosophie ist einfach: Sie zahlen nur für die genutzten Daten, die Sie nutzen, in jeder Größenordnung, für jeden Anwendungsfall.
Wenn Sie mehr über die Preise für selbstverwaltete Deployments erfahren möchten, wenden Sie sich an unseren Vertrieb.
Kostenlos und offen –
Basic 1, 2
Platinum
Enterprise
Gold
(nicht mehr verfügbar)9
Betrieb und Verwaltung des Elastic Stack
Speichertypen
Invertierter Index (für die Suche)
Auswertung berechneter Felder zum Zeitpunkt der Indexierung
Laufzeitfelder
Lookup-Laufzeitfeld
Dokumentenspeicher (für unstrukturierte Daten)
Speicher im Spaltenformat (für Analyse)
BKD-Bäume (für numerische, Datums- und Geodaten)
Feldtyp „flattened“
Feldtyp „histogram“
Nur Textfeldtyp abgleichen
Feldtyp „shape“
Feldtyp „vector“
Feldtyp „version“
Feldtyp „wildcard“
Synthetisches Feld „_source“
15
15
15
Muster-Textfeldtyp für logsdb-Indizes
Datenverwaltung
Durchsuchbare Snapshots
Snapshot/Wiederherstellen-APIs
Snapshot als einfache Archive
Snapshot-Lifecycle-Management
Snapshot-basierte Peer-Wiederherstellungen
Daten-Rollups
Datenstreams
Datenschichten
Datentransformationen
Index-Lifecycle-Management
Datenstream-Lifecycle
Downsampling-Lebenszyklus
Streams
KI-Empfehlungen mit Streams
Stack-Management
Datenimport-Tutorials
Benutzeroberfläche zur Erstellung von Ingest-Knoten-Pipelines
Grok-Debugger
Upgrade Assistant
Lizenzverwaltung
Zentralisierte Logstash-Pipeline-Verwaltung
Skalierbarkeit & Resilienz
Clustering & Hochverfügbarkeit
Cluster-Rebalancing
Erweitertes Cluster-Rebalancing13
Clusterübergreifende Suche (altes zertifikatsbasiertes Sicherheitsmodell / nur Suche)
Clusterübergreifende Suche (erweitertes, auf API-Schlüsseln basierendes Sicherheitsmodell/einschließlich ES|QL)
Clusterübergreifendes ES|QL
Clusterübergreifende Replikation (CCR)
Elastic Stack-Security
Sichere Einstellungen
Verschlüsselte Kommunikationen
Rollenbasierte Zugriffssteuerung
Anonyme Zugriffssteuerung (öffentliches Teilen)
Dateibasierte und native Authentifizierung
Kibana Spaces
Kibana-Feature-Steuerelemente
Privilegienfür Kibana-Teilfunktionen8
Prelogin-Zugriffsvereinbarung
API-Schlüssel-Verwaltung
Audit-Logging von Elasticsearch
Kibana-Audit-Logging
IP-Filterung
LDAP-, PKI3-, Active Directory-Authentifizierung
Elasticsearch Token Service
Single Sign-On (SAML, OpenID Connect, Kerberos, JWT)
Attributbasierte Zugriffssteuerung
Sicherheit auf Feld- und Dokumentenebene
Benutzerdefinierte Authentifizierungs- und Autorisierungs-Realms
Support für Verschlüsselung inaktiver Daten
FIPS 140-2-Modus
Erweiterte Sicherheit für Remote-Cluster
Alerting
Funktionen zur Geräuschreduzierung (z. B.: Geplante erneute Erinnerungen, Stummschaltung, Deduplizierung usw.)
Wartungsfenster
Regeltyp für Tracking-Eingrenzung (Geofencing)
Regeltypen für die Anomalieerkennung mit Machine Learning
Regeltyp für operative Transformationen
Regeltypen für Schwellenwertsuche mit Discover
Case Management
Zuweisung von Fällen
Elastic-Connectors (z. B. Server Log und Index)
Konnektoren (Aktionen) (z. B. E-Mail, Webhook, Jira, Jira Service Management, MS Teams, IBM Resilient, OpsGenie, PagerDuty, Slack, ServiceNow®, Tines, Torq, Swimlane, xMatters, D3 Security, TheHive, XSOAR)
Konnektoren (Aktionen) (z. B. OpenAI, Amazon Bedrock, Google Gemini, Sentinel One, CrowdStrike, AI Connector, Microsoft Defender for Endpoint)
Watcher
Clients
REST-APIs
Sprachclients
Query DSL
Konsole
ES-Hadoop
JDBC-Client
ODBC-Client
Tableau Connector
Lokalisierte Benutzeroberfläche
Englisch
Chinesisch (vereinfacht)
Französisch
Japanisch
Deutsch
Überwachung und Diagnose
AutoOps für selbstverwaltete Cluster über Cloud Connect
Echtzeit-Ursachenanalyse und Lösungsschritte
Einblicke zur Verbesserung von Leistung und Stabilität
Sichtbarkeit der Ressourcennutzung
Standardmäßige Datenspeicherung
Benachrichtigungen an Alerting- und Messaging-Frameworks (Slack, MS Teams, PD, individuell Webhooks und mehr)
Anpassung von Ereignissen
Stack-Überwachung
Full-Stack-Überwachung (einschließlich Beats und Logstash)
Multi-Stack-Überwachung
Konfigurierbare Aufbewahrungsrichtlinie
Kibana-Alerting und -Aktionen4
Automatische Warnmeldungen bei Stack-Problemen
Suche und Analyse
Volltextsuche
Relevanzscoring
Ergebnismarkierung
Suchvorschläge bei der Eingabe
Rechtschreibkorrektur
Vorschläge
Perkolationen
Asynchrone Suche
Result Pinning
Dynamisch aktualisierbare Synonyme
Query Profiler
Ähnlichkeitsfunktionen für Vektorfelder
Vektorsuche
DiskBBQ
Rangvektoren (für MaxSim)
Reine Dokumentwert-Felder
Synonymverwaltung
Abrufmodule: Standard, kNN, angeheftet, Rescorer
Retriever: linear, Regel, RRF, Textähnlichkeits-Reranker
Reciprocal Rank Fusion (RRF) für die hybride Suche
Abfrageregeln
Learning to Rank (LTR)
Indexieren von Vektoren mit GPUs
Analytics
Aggregationen
Boxplot-Aggregation
Kumulative Kardinalitätsaggregation
Geolinien-Aggregation
Geoformen-Aggregationen
Geohexgrid-Aggregationen
Geogrid-Anfragen
Aggregation gleitender Perzentile
Aggregation mehrerer Begriffe
Normalisierte Aggregation
Bereichsaggregation über Histogrammfelder
Aggregation für zufallsbasiertes Sampling
Quotenaggregation
Aggregation wichtiger Begriffe für p-Wert-Score
Aggregation von String-Statistikdaten
Aggregation von Textkategorien
Aggregation wichtiger Metriken
T-Test-Aggregation
Analyse von Grafiken
Vektorkacheln-API
Abfragesprachen
Elasticsearch SQL APIs & CLI
Event Query Language (EQL)
ES|QL (Elasticsearch Query Language)
Clusterübergreifendes ES|QL
Machine Learning
Datenerkundung für Machine Learning
Data Visualizer
Datei-Upload-Assistent
Datendrift
Einbettbare Dashboards
Agent Builder
Nativer Chat-Agent in Kibana
Integrierte und benutzerdefinierte Tools
Benutzerdefinierte Agentenerstellung
Externe Integration – API/MCP/A2A
Anomalieerkennung
Eine Metrik und mehrere Metriken
Populations-/Entitätsanalyse
Kategorisierung von Lognachrichten
Analyse seltener Daten
Anzeige der Ursache
Prognosen zu Zeitserien
DST-Support
Datenframe-Analyse
Ausreißererkennung
Regression
Klassifizierung
Funktionsbedeutung
Inferenz- und Modellmanagement
Spracherkennung
Modellmanagement durch Drittanbieter für ML-Nodes
Kibana Space-Zugriff auf Modelle
Elastic Learned Sparse Encoder (ELSER) – Paket für ML-Nodes
e5 – verpackt für ML-Nodes
Elastic Rerank
Elastic Inference Service17
Inferenz-API – Unterstützung für von Elastic verwaltete Einbettungen von Drittanbietern und selbst verwaltete Einbettungen, Neurankings und LLM-Anbieter
AIOps
Erläuterung von Spitzen bei Lograten
Logmusteranalyse
Änderungspunkterkennung
Elasticsearch
Search-Server
Search-Management-Benutzeroberfläche
Search-Stack-Monitoring
Dashboards für Web- und Suchanalyse
Dev-Konsole
Elastic AI Assistant
Elastic-Workflows
Content-Management
Benutzeroberfläche für Content-Management
Verwaltung von Ingestion-Pipelines
Verwaltung von Inferenzprozessoren
Extraktionsdienst (Beta)
Machine Learning/KI
Modellmanagement durch Drittanbieter für ML-Nodes
Elastic Learned Sparse Encoder (ELSER) – Paket für ML-Nodes
e5 – verpackt für ML-Nodes
Elastic Rerank
Elastic Inference Service17
Inferenz-API – Unterstützung für von Elastic verwaltete Einbettungen von Drittanbietern und selbst verwaltete Einbettungen, Neurankings und LLM-Anbieter
Spielplatz
Abfrage und Relevanz
Elasticsearch-Abfrage-DSL
ES|QL (Elasticsearch Query Language)
ES|QL Lookup-Verknüpfungen
Sprachspezifische Relevanz
Vektorsuche
Ähnlichkeitsfunktionen für Vektorfelder
Synonymverwaltung
Reciprocal Rank Fusion (RRF) für die hybride Suche
Abfrageregeln
Ranking lernen (LTR)
Search Anwendungen (Beta)
Clients
Sprach-Clients (Open Source)
Benutzeroberfläche für die Suche (Open Source)
AI-Ökosystem-Client-Integrationen (Open Source)
Web- und Suchanalyse-Client (Beta)
Security
Verschlüsselte Kommunikationen
Rollenbasierte Zugriffssteuerung
LDAP-, PKI3-, Active Directory-Authentifizierung
Single Sign-On (SAML, OpenID Connect, Kerberos, JWT)
Support für Verschlüsselung inaktiver Daten
Datenerfassung und -transformation
Produkte und Features für das Ingestieren
Filebeat, Metricbeat, Winlogbeat, Packetbeat12, Heartbeat, Auditbeat
Functionbeat
Echter browserbasierter Agent für synthetisches Monitoring
Logstash
ES-Hadoop
Assistent für den Dateiimport
Auto-Import
Fleet
Fleet-Server
Fleet-App
Fleet-Integrationen
Elastic Agent
Selektives Aktualisieren von Agent-Binärdateien
Geplante Upgrades von Agent-Binärdateien
Automatische Upgrades von Agent-Binärdateien
Selektive Neuzuweisung von Agent-Richtlinien
Selektives Deaktivieren von Agents
Zuordnung richtlinienspezifischer Ausgaben
Ausgabezuweisung pro Integration
Wiederverwendbare Integrationsrichtlinien
Fleet Space Awareness
Fleet Multi-Cluster-Unterstützung
Fleet Agent-Migration zu einem anderen Cluster
Datenquellen – Eine vollständige Liste aller verfügbaren Integrationen finden Sie auf unserer Integrationsseite.
Abuse.ch
Auditsystemdaten
Cisco Firepower
Check-Point-Firewall
Cloudflare
CrowdStrike Falcon
Fortinet Fortigate
Überwachung der Dateiintegrität
Google Workspace
Microsoft 365 Defender und Defender for Endpoint
Microsoft (Office) 365
Network Packet Capture
NetFlow und IPFIX
Okta
Palo Alto Networks Cortex XDR
Palo Alto Networks Firewalls
SentinelOne
Tenable
Zscaler
Datentransformation
Indexzeit-Datenanreicherung
Prozessoren
Analyzers
Tokenizer
Filter
Filter nach ANN – Vektorsuche
Grok
Feldtransformation
Externe Suchanreicherung
Circle-Ingest-Prozessor
Match- und Geo-Match-Anreicherungsprozessor10
Support für kommerzielle MaxMind-Datenbanken
Support für kommerzielle IPinfo-Datenbanken
Redact-Ingest-Prozessor
Elastic Common Schema
Elastic Common Schema
Integrationen von Inhalten16
Elastic Open Web-Crawler
Connector-Framework (Beta)
Connector-API
Elastic Azure Blob Speicher-Connector
Elastic Box-Connector
Elastic Confluence Cloud- und Server-Konnektor
Elastic Confluence Data Center-Connector
Elastic Dropbox-Connector
Elastic GitHub & GitHub Enterprise Server-Connector
Elastic-Gmail-Connector
Elastic Google Cloud Speicher-Connector
Elastic Google Drive-Connector
Elastic GraphQL-Connector
Elastic Jira Cloud & Server-Connector
Elastic Jira Datencenter-Connector
Elastic-MongoDB-Connector
Elastic Microsoft SQL-Connector
Elastic MySQL-Connector
Elastic Network Drive-Anschluss
Elastic Notion-Connector
Elastic OneDrive-Connector
Elastic Oracle-Connector
Elastic Outlook-Connector
Elastic-PostgreSQL-Connector
Elastic Redis-Konnektor
Elastic S3-Anschluss
Elastic Salesforce-Connector
Elastic ServiceNow-Connector
Elastic SharePoint Online-Connector
Elastic SharePoint Server-Connector
Elastic Slack-Connector
Elastic Teams-Konnektor
Elastic Zoom-Connector
Datenerkundung und -visualisierung
Visualisierungen
Zeitreihen
Geodaten
Metriken
Tabellen
Tag-Cloud
Benutzerdefiniert (Vega)
Lens
Datenerkundung
ES|QL (Elasticsearch Query Language)
Dashboards
Drilldown zwischen Dashboards
Drilldown zu URL
Discover
Konsole
Autovervollständigung von Kibana-Abfragen
Kibana-Laufzeitfelder-Editor
Ausführung von Suchabfragen im Hintergrund
Graph Analytics
Datenansichten
Teilen und Zusammenarbeiten
Einbettbare Dashboards
Anonyme Zugriffssteuerung (öffentliches Teilen)
CSV-Exporte
Berichte im PDF- und PNG-Format
Gespeicherte Abfragen
Content-Management
Kibana Spaces
Benutzerdefinierte Banner
Benutzerdefiniertes Branding
Benutzeroberfläche & APIs für den Objektexport
Tags
Navigationssuche
Elastic Observability
Observability – Überblick
Überblick über das Benutzererlebnis
Kuratierte Ad-hoc-Datenerkundung
Service Level Objectives (SLOs)
Kibana-Alerting und -Aktionen5
Elastic AI Assistant
Universal Profiling
LLM-Beobachtbarkeit
KI-gestützte Pipelines und Parsing mit Streams
Elastic-Workflows
Elastic APM
APM-Server
Jaeger-Intake
OpenTelemetry-Intake für Traces und Metriken
APM-App
Verteiltes Tracing
Service Maps
Tail-basiertes Sampling
Korrelationen
Synthetisches Feld „_source“ für APM-Indizes
15
15
15
LLM-Rückverfolgung
APM-Agents
Java
.NET
Go
Ruby
RUM (JavaScript)
PHP
Python
Node
Integrationen
Elastic Logs, Metriken
Kibana-Alerting und -Aktionen5
Machine Learning
Synthetisches Feld „_source“ für Profiling-Indizes
15
15
15
Elastic Logs
Log-Shipper (Filebeat)
Dashboards für häufig genutzte Datenquellen
Logs-App
Logsdb-Indizes für Logs
Synthetisches Feld „_source“ für LogsDB-Indizes
15
15
15
Benutzerdefiniertes Routing für Sortierfelder für logsdb
Musterbasierte Komprimierung für Log-Nachrichten
Integrationen
Elastic APM, private Standorte beim synthetischen Monitoring
Kibana-Alerting und -Aktionen5
Logkategorisierung
Machine Learning
Elastic Metrics
Metriken-Shipper (Metricbeat)
Dashboards für häufig genutzte Datenquellen
Metrics-App
Zeitreihenindizes für Metriken (TSDS)
Synthetisches Feld „_source“ für Zeitreihenindizes
15
15
15
Downsampling
Integrationen
Elastic Logs, APM
Kibana-Alerting und -Aktionen5
Machine Learning
Elastic Synthetic Monitoring
Benutzeroberfläche für synthetisches Monitoring
Projektmonitore
Verwalteter Testausführungsdienst14
Private Teststandorte
Point-and-Click-Script-Recorder
Integrationen
Elastic-Logs, Metriken, APM
Kibana-Alerting und -Aktionen5
Machine Learning
Elastic Security
Elastic Common Schema
Extended Detection and Response (XDR)
Security Information & Event Management (SIEM)
Sicherheitsanalyse für hostbasierte Daten
Sicherheitsanalyse für netzwerkbasierte Daten
Sicherheitsanalyse für Nutzerdaten
Timeline-Ereignisanzeige
Case Management
Erkennungs-Engine (z. B. Korrelation, Indikatorabgleich, Grenzwert)
Vordefinierte Regeln zur Bedrohungserkennung
Import/Export vordefinierter Erkennungsregeln
Anpassung vorgefertigter Erkennungsregeln
Unterdrückung von Erkennungs-Alerts
Einblicke von Analysten
Erkennungs-Alert bei externen Aktionen
Anomalieerkennung mit Machine Learning
Vordefinierte Anomalieerkennungsjobs
Angriffserkennung
Schutz vor Malware
Von Admins definierte Endpunkt-Sperrliste
Schutz vor Ransomware
Schutz vor Schadverhalten
Bedrohungsabspeicherung für Schutz vor künftigen Bedrohungen
Selbstheilung
Host-Isolierung
Interaktive Bekämpfungskonsole
Manipulationsschutz
Elastic AI Assistant
Agent Builder für Security
Threat-Intelligence-Management
Anpassbare Benachrichtigungen zum On-Endpoint-Schutz
Cloud and Kubernetes Security Posture Management (K/CSPM)
Audit von Workload-Sessions
Gerätesteuerung
Automatische Migration
Manuelle Regelausführungen
Informationen zu Regellücken
Automatisches Füllen von Regellücken
Zusammenfassung der Entitäts-KI
Wertberichte
Elastic-Workflows
Integrationen
Elastic Agent
Elastic APM
IPinfo Kommerzielle Datenbank
Elastic-Karten
Kibana-Alerts und -Aktionen5
Reaktionsmaßnahmen für Endpoint-Lösungen von Drittanbietern
Osquery Manager
Network Packet Capture12
Feeds und Plattformen für Threat-Intelligence
Atlassian Jira
Swimlane SOAR
IBM Resilient
ServiceNow ITOM, ITSM, SecOps
Generative AI Connector für Open AI, Azure Open AI, AWS Bedrock, Google Vertex AI
Machine Learning
Elastic-Karten
Elastic Maps Service6
Basisebenenkarten
Elastic Maps Server11
Maps-App
Shapefile- und GeoJSON-Upload
Mehrere Ebenen
Support nativer Vektorkacheln
Ebenenbasierte Filter
Client-seitige Formatierung
Individuelle Punkte und Formen
Geodaten-Aggregationen
Karteneinbettung in Dashboard
Tracking-Alerts
Containment-Alerts
Alerts auf Basis von Geodaten-Schwellenwerten
Anzeige von bis zu 24 Vergrößerungsstufen
Support für benutzerdefinierte Raster- und Vektorkacheldienste
Kibana-Alerts: Tracking-Eingrenzung (Geofencing)
Orchestrierung
Elastic Cloud Enterprise
Überall bereitstellbar: physische Server, VMs, private oder öffentliche Clouds
Zentrale Bereitstellung, Verwaltung und Überwachung mehrerer Cluster
Ressourcen-Tagging und Tag-basierte Deployment-Konfiguration
Online-Versionsaktualisierungen am selben Tag
Upgrades und Skalierung mit nur einem Mausklick
Nutzer- und Rollenverwaltung
Automatisierte Snapshot-Erstellung
Optimierte Ressourcenauslastung
Container-basierte Ressourcenisolierung
Clusterübergreifende Suche und Replikation in ECE-Installationen
Automatische Skalierung von Deployments
Erweiterte Sicherheit für Remote-Cluster
Elastic Cloud auf Kubernetes4
Bereitstellung von Elasticsearch, Kibana und APM Server, Beats, Enterprise-Tier und Elastic Agent auf Kubernetes
Bereitstellung von Search und Elastic Maps Server auf Kubernetes
Bereitstellung, Verwaltung und Überwachung mehrerer Cluster
Standardmäßige Authentifizierung und Sicherheit von Elastic Stack für jedes Deployment
Upgrades und Skalierungen mit nur einem Befehl
Cluster-übergreifende Replikation und Suche inner- oder außerhalb eines Kubernetes-Clusters
Automatische Skalierung von Elasticsearch und Machine-Learning-Knoten
Support
Support-Verfügbarkeit
24/7/365
24/7/365
Geschäftszeiten
Ziele für Erstreaktion
Kritisch: 1 Std
L2: 4 Std
L3: 1 Arbeitstag
L2: 4 Std
L3: 1 Arbeitstag
Kritisch: 1 Std
L2: 4 Std
L3: 1 Arbeitstag
L2: 4 Std
L3: 1 Arbeitstag
Kritisch: 4 Std
L2: 1 Tag
L3: 2 Tage
L2: 1 Tag
L3: 2 Tage
Unbegrenzte Anzahl an Vorfällen
Unbegrenzt viele Projekte
Support-Ansprechpartner7
8
8
6
Web- und Telefonsupport
Notfall-Patches
Kostenlos und offen –
Basic 1, 2
Platinum
Enterprise
Gold
(nicht mehr verfügbar)9
Betrieb und Verwaltung des Elastic Stack
Speichertypen
Invertierter Index (für die Suche)
Auswertung berechneter Felder zum Zeitpunkt der Indexierung
Laufzeitfelder
Lookup-Laufzeitfeld
Dokumentenspeicher (für unstrukturierte Daten)
Speicher im Spaltenformat (für Analyse)
BKD-Bäume (für numerische, Datums- und Geodaten)
Feldtyp „flattened“
Feldtyp „histogram“
Nur Textfeldtyp abgleichen
Feldtyp „shape“
Feldtyp „vector“
Feldtyp „version“
Feldtyp „wildcard“
Synthetisches Feld „_source“
Muster-Textfeldtyp für logsdb-Indizes
Datenverwaltung
Durchsuchbare Snapshots
Snapshot/Wiederherstellen-APIs
Snapshot als einfache Archive
Snapshot-Lifecycle-Management
Snapshot-basierte Peer-Wiederherstellungen
Daten-Rollups
Datenstreams
Datenschichten
Datentransformationen
Index-Lifecycle-Management
Datenstream-Lifecycle
Downsampling-Lebenszyklus
Streams
KI-Empfehlungen mit Streams
Stack-Management
Datenimport-Tutorials
Benutzeroberfläche zur Erstellung von Ingest-Knoten-Pipelines
Grok-Debugger
Upgrade Assistant
Lizenzverwaltung
Zentralisierte Logstash-Pipeline-Verwaltung
Skalierbarkeit & Resilienz
Clustering & Hochverfügbarkeit
Cluster-Rebalancing
Erweitertes Cluster-Rebalancing13
Clusterübergreifende Suche (altes zertifikatsbasiertes Sicherheitsmodell / nur Suche)
Clusterübergreifende Suche (erweitertes, auf API-Schlüsseln basierendes Sicherheitsmodell/einschließlich ES|QL)
Clusterübergreifendes ES|QL
Clusterübergreifende Replikation (CCR)
Elastic Stack-Security
Sichere Einstellungen
Verschlüsselte Kommunikationen
Rollenbasierte Zugriffssteuerung
Anonyme Zugriffssteuerung (öffentliches Teilen)
Dateibasierte und native Authentifizierung
Kibana Spaces
Kibana-Feature-Steuerelemente
Privilegienfür Kibana-Teilfunktionen8
Prelogin-Zugriffsvereinbarung
API-Schlüssel-Verwaltung
Audit-Logging von Elasticsearch
Kibana-Audit-Logging
IP-Filterung
LDAP-, PKI3-, Active Directory-Authentifizierung
Elasticsearch Token Service
Single Sign-On (SAML, OpenID Connect, Kerberos, JWT)
Attributbasierte Zugriffssteuerung
Sicherheit auf Feld- und Dokumentenebene
Benutzerdefinierte Authentifizierungs- und Autorisierungs-Realms
Support für Verschlüsselung inaktiver Daten
FIPS 140-2-Modus
Erweiterte Sicherheit für Remote-Cluster
Alerting
Funktionen zur Geräuschreduzierung (z. B.: Geplante erneute Erinnerungen, Stummschaltung, Deduplizierung usw.)
Wartungsfenster
Regeltyp für Tracking-Eingrenzung (Geofencing)
Regeltypen für die Anomalieerkennung mit Machine Learning
Regeltyp für operative Transformationen
Regeltypen für Schwellenwertsuche mit Discover
Case Management
Zuweisung von Fällen
Elastic-Connectors (z. B. Server Log und Index)
Konnektoren (Aktionen) (z. B. E-Mail, Webhook, Jira, Jira Service Management, MS Teams, IBM Resilient, OpsGenie, PagerDuty, Slack, ServiceNow®, Tines, Torq, Swimlane, xMatters, D3 Security, TheHive, XSOAR)
Konnektoren (Aktionen) (z. B. OpenAI, Amazon Bedrock, Google Gemini, Sentinel One, CrowdStrike, AI Connector, Microsoft Defender for Endpoint)
Watcher
Clients
REST-APIs
Sprachclients
Query DSL
Konsole
ES-Hadoop
JDBC-Client
ODBC-Client
Tableau Connector
Lokalisierte Benutzeroberfläche
Englisch
Chinesisch (vereinfacht)
Französisch
Japanisch
Deutsch
Überwachung und Diagnose
AutoOps für selbstverwaltete Cluster über Cloud Connect
Echtzeit-Ursachenanalyse und Lösungsschritte
Einblicke zur Verbesserung von Leistung und Stabilität
Sichtbarkeit der Ressourcennutzung
Standardmäßige Datenspeicherung
Benachrichtigungen an Alerting- und Messaging-Frameworks (Slack, MS Teams, PD, individuell Webhooks und mehr)
Anpassung von Ereignissen
Stack-Überwachung
Full-Stack-Überwachung (einschließlich Beats und Logstash)
Multi-Stack-Überwachung
Konfigurierbare Aufbewahrungsrichtlinie
Kibana-Alerting und -Aktionen4
Automatische Warnmeldungen bei Stack-Problemen
Suche und Analyse
Volltextsuche
Relevanzscoring
Ergebnismarkierung
Suchvorschläge bei der Eingabe
Rechtschreibkorrektur
Vorschläge
Perkolationen
Asynchrone Suche
Result Pinning
Dynamisch aktualisierbare Synonyme
Query Profiler
Ähnlichkeitsfunktionen für Vektorfelder
Vektorsuche
DiskBBQ
Rangvektoren (für MaxSim)
Reine Dokumentwert-Felder
Synonymverwaltung
Abrufmodule: Standard, kNN, angeheftet, Rescorer
Retriever: linear, Regel, RRF, Textähnlichkeits-Reranker
Reciprocal Rank Fusion (RRF) für die hybride Suche
Abfrageregeln
Learning to Rank (LTR)
Indexieren von Vektoren mit GPUs
Analytics
Aggregationen
Boxplot-Aggregation
Kumulative Kardinalitätsaggregation
Geolinien-Aggregation
Geoformen-Aggregationen
Geohexgrid-Aggregationen
Geogrid-Anfragen
Aggregation gleitender Perzentile
Aggregation mehrerer Begriffe
Normalisierte Aggregation
Bereichsaggregation über Histogrammfelder
Aggregation für zufallsbasiertes Sampling
Quotenaggregation
Aggregation wichtiger Begriffe für p-Wert-Score
Aggregation von String-Statistikdaten
Aggregation von Textkategorien
Aggregation wichtiger Metriken
T-Test-Aggregation
Analyse von Grafiken
Vektorkacheln-API
Abfragesprachen
Elasticsearch SQL APIs & CLI
Event Query Language (EQL)
ES|QL (Elasticsearch Query Language)
Clusterübergreifendes ES|QL
Machine Learning
Datenerkundung für Machine Learning
Data Visualizer
Datei-Upload-Assistent
Datendrift
Einbettbare Dashboards
Agent Builder
Nativer Chat-Agent in Kibana
Integrierte und benutzerdefinierte Tools
Benutzerdefinierte Agentenerstellung
Externe Integration – API/MCP/A2A
Anomalieerkennung
Eine Metrik und mehrere Metriken
Populations-/Entitätsanalyse
Kategorisierung von Lognachrichten
Analyse seltener Daten
Anzeige der Ursache
Prognosen zu Zeitserien
DST-Support
Datenframe-Analyse
Ausreißererkennung
Regression
Klassifizierung
Funktionsbedeutung
Inferenz- und Modellmanagement
Spracherkennung
Modellmanagement durch Drittanbieter für ML-Nodes
Kibana Space-Zugriff auf Modelle
Elastic Learned Sparse Encoder (ELSER) – Paket für ML-Nodes
e5 – verpackt für ML-Nodes
Elastic Rerank
Elastic Inference Service17
Inferenz-API – Unterstützung für von Elastic verwaltete Einbettungen von Drittanbietern und selbst verwaltete Einbettungen, Neurankings und LLM-Anbieter
AIOps
Erläuterung von Spitzen bei Lograten
Logmusteranalyse
Änderungspunkterkennung
Elasticsearch
Search-Server
Search-Management-Benutzeroberfläche
Search-Stack-Monitoring
Dashboards für Web- und Suchanalyse
Dev-Konsole
Elastic AI Assistant
Elastic-Workflows
Content-Management
Benutzeroberfläche für Content-Management
Verwaltung von Ingestion-Pipelines
Verwaltung von Inferenzprozessoren
Extraktionsdienst (Beta)
Machine Learning/KI
Modellmanagement durch Drittanbieter für ML-Nodes
Elastic Learned Sparse Encoder (ELSER) – Paket für ML-Nodes
e5 – verpackt für ML-Nodes
Elastic Rerank
Elastic Inference Service17
Inferenz-API – Unterstützung für von Elastic verwaltete Einbettungen von Drittanbietern und selbst verwaltete Einbettungen, Neurankings und LLM-Anbieter
Spielplatz
Abfrage und Relevanz
Elasticsearch-Abfrage-DSL
ES|QL (Elasticsearch Query Language)
ES|QL Lookup-Verknüpfungen
Sprachspezifische Relevanz
Vektorsuche
Ähnlichkeitsfunktionen für Vektorfelder
Synonymverwaltung
Reciprocal Rank Fusion (RRF) für die hybride Suche
Abfrageregeln
Ranking lernen (LTR)
Search Anwendungen (Beta)
Clients
Sprach-Clients (Open Source)
Benutzeroberfläche für die Suche (Open Source)
AI-Ökosystem-Client-Integrationen (Open Source)
Web- und Suchanalyse-Client (Beta)
Security
Verschlüsselte Kommunikationen
Rollenbasierte Zugriffssteuerung
LDAP-, PKI3-, Active Directory-Authentifizierung
Single Sign-On (SAML, OpenID Connect, Kerberos, JWT)
Support für Verschlüsselung inaktiver Daten
Datenerfassung und -transformation
Produkte und Features für das Ingestieren
Filebeat, Metricbeat, Winlogbeat, Packetbeat12, Heartbeat, Auditbeat
Functionbeat
Echter browserbasierter Agent für synthetisches Monitoring
Logstash
ES-Hadoop
Assistent für den Dateiimport
Auto-Import
Fleet
Fleet-Server
Fleet-App
Fleet-Integrationen
Elastic Agent
Selektives Aktualisieren von Agent-Binärdateien
Geplante Upgrades von Agent-Binärdateien
Automatische Upgrades von Agent-Binärdateien
Selektive Neuzuweisung von Agent-Richtlinien
Selektives Deaktivieren von Agents
Zuordnung richtlinienspezifischer Ausgaben
Ausgabezuweisung pro Integration
Wiederverwendbare Integrationsrichtlinien
Fleet Space Awareness
Fleet Multi-Cluster-Unterstützung
Fleet Agent-Migration zu einem anderen Cluster
Datenquellen – Eine vollständige Liste aller verfügbaren Integrationen finden Sie auf unserer Integrationsseite.
Abuse.ch
Auditsystemdaten
Cisco Firepower
Check-Point-Firewall
Cloudflare
CrowdStrike Falcon
Fortinet Fortigate
Überwachung der Dateiintegrität
Google Workspace
Microsoft 365 Defender und Defender for Endpoint
Microsoft (Office) 365
Network Packet Capture
NetFlow und IPFIX
Okta
Palo Alto Networks Cortex XDR
Palo Alto Networks Firewalls
SentinelOne
Tenable
Zscaler
Datentransformation
Indexzeit-Datenanreicherung
Prozessoren
Analyzers
Tokenizer
Filter
Filter nach ANN – Vektorsuche
Grok
Feldtransformation
Externe Suchanreicherung
Circle-Ingest-Prozessor
Match- und Geo-Match-Anreicherungsprozessor10
Support für kommerzielle MaxMind-Datenbanken
Support für kommerzielle IPinfo-Datenbanken
Redact-Ingest-Prozessor
Elastic Common Schema
Elastic Common Schema
Integrationen von Inhalten16
Elastic Open Web-Crawler
Connector-Framework (Beta)
Connector-API
Elastic Azure Blob Speicher-Connector
Elastic Box-Connector
Elastic Confluence Cloud- und Server-Konnektor
Elastic Confluence Data Center-Connector
Elastic Dropbox-Connector
Elastic GitHub & GitHub Enterprise Server-Connector
Elastic-Gmail-Connector
Elastic Google Cloud Speicher-Connector
Elastic Google Drive-Connector
Elastic GraphQL-Connector
Elastic Jira Cloud & Server-Connector
Elastic Jira Datencenter-Connector
Elastic-MongoDB-Connector
Elastic Microsoft SQL-Connector
Elastic MySQL-Connector
Elastic Network Drive-Anschluss
Elastic Notion-Connector
Elastic OneDrive-Connector
Elastic Oracle-Connector
Elastic Outlook-Connector
Elastic-PostgreSQL-Connector
Elastic Redis-Konnektor
Elastic S3-Anschluss
Elastic Salesforce-Connector
Elastic ServiceNow-Connector
Elastic SharePoint Online-Connector
Elastic SharePoint Server-Connector
Elastic Slack-Connector
Elastic Teams-Konnektor
Elastic Zoom-Connector
Datenerkundung und -visualisierung
Visualisierungen
Zeitreihen
Geodaten
Metriken
Tabellen
Tag-Cloud
Benutzerdefiniert (Vega)
Lens
Datenerkundung
ES|QL (Elasticsearch Query Language)
Dashboards
Drilldown zwischen Dashboards
Drilldown zu URL
Discover
Konsole
Autovervollständigung von Kibana-Abfragen
Kibana-Laufzeitfelder-Editor
Ausführung von Suchabfragen im Hintergrund
Graph Analytics
Datenansichten
Teilen und Zusammenarbeiten
Einbettbare Dashboards
Anonyme Zugriffssteuerung (öffentliches Teilen)
CSV-Exporte
Berichte im PDF- und PNG-Format
Gespeicherte Abfragen
Content-Management
Kibana Spaces
Benutzerdefinierte Banner
Benutzerdefiniertes Branding
Benutzeroberfläche & APIs für den Objektexport
Tags
Navigationssuche
Elastic Observability
Observability – Überblick
Überblick über das Benutzererlebnis
Kuratierte Ad-hoc-Datenerkundung
Service Level Objectives (SLOs)
Kibana-Alerting und -Aktionen5
Elastic AI Assistant
Universal Profiling
LLM-Beobachtbarkeit
KI-gestützte Pipelines und Parsing mit Streams
Elastic-Workflows
Elastic APM
APM-Server
Jaeger-Intake
OpenTelemetry-Intake für Traces und Metriken
APM-App
Verteiltes Tracing
Service Maps
Tail-basiertes Sampling
Korrelationen
Synthetisches Feld „_source“ für APM-Indizes
LLM-Rückverfolgung
APM-Agents
Java
.NET
Go
Ruby
RUM (JavaScript)
PHP
Python
Node
Integrationen
Elastic Logs, Metriken
Kibana-Alerting und -Aktionen5
Machine Learning
Synthetisches Feld „_source“ für Profiling-Indizes
Elastic Logs
Log-Shipper (Filebeat)
Dashboards für häufig genutzte Datenquellen
Logs-App
Logsdb-Indizes für Logs
Synthetisches Feld „_source“ für LogsDB-Indizes
Benutzerdefiniertes Routing für Sortierfelder für logsdb
Musterbasierte Komprimierung für Log-Nachrichten
Integrationen
Elastic APM, private Standorte beim synthetischen Monitoring
Kibana-Alerting und -Aktionen5
Logkategorisierung
Machine Learning
Elastic Metrics
Metriken-Shipper (Metricbeat)
Dashboards für häufig genutzte Datenquellen
Metrics-App
Zeitreihenindizes für Metriken (TSDS)
Synthetisches Feld „_source“ für Zeitreihenindizes
Downsampling
Integrationen
Elastic Logs, APM
Kibana-Alerting und -Aktionen5
Machine Learning
Elastic Synthetic Monitoring
Benutzeroberfläche für synthetisches Monitoring
Projektmonitore
Verwalteter Testausführungsdienst14
Private Teststandorte
Point-and-Click-Script-Recorder
Integrationen
Elastic-Logs, Metriken, APM
Kibana-Alerting und -Aktionen5
Machine Learning
Elastic Security
Elastic Common Schema
Extended Detection and Response (XDR)
Security Information & Event Management (SIEM)
Sicherheitsanalyse für hostbasierte Daten
Sicherheitsanalyse für netzwerkbasierte Daten
Sicherheitsanalyse für Nutzerdaten
Timeline-Ereignisanzeige
Case Management
Erkennungs-Engine (z. B. Korrelation, Indikatorabgleich, Grenzwert)
Vordefinierte Regeln zur Bedrohungserkennung
Import/Export vordefinierter Erkennungsregeln
Anpassung vorgefertigter Erkennungsregeln
Unterdrückung von Erkennungs-Alerts
Einblicke von Analysten
Erkennungs-Alert bei externen Aktionen
Anomalieerkennung mit Machine Learning
Vordefinierte Anomalieerkennungsjobs
Angriffserkennung
Schutz vor Malware
Von Admins definierte Endpunkt-Sperrliste
Schutz vor Ransomware
Schutz vor Schadverhalten
Bedrohungsabspeicherung für Schutz vor künftigen Bedrohungen
Selbstheilung
Host-Isolierung
Interaktive Bekämpfungskonsole
Manipulationsschutz
Elastic AI Assistant
Agent Builder für Security
Threat-Intelligence-Management
Anpassbare Benachrichtigungen zum On-Endpoint-Schutz
Cloud and Kubernetes Security Posture Management (K/CSPM)
Audit von Workload-Sessions
Gerätesteuerung
Automatische Migration
Manuelle Regelausführungen
Informationen zu Regellücken
Automatisches Füllen von Regellücken
Zusammenfassung der Entitäts-KI
Wertberichte
Elastic-Workflows
Integrationen
Elastic Agent
Elastic APM
IPinfo Kommerzielle Datenbank
Elastic-Karten
Kibana-Alerts und -Aktionen5
Reaktionsmaßnahmen für Endpoint-Lösungen von Drittanbietern
Osquery Manager
Network Packet Capture12
Feeds und Plattformen für Threat-Intelligence
Atlassian Jira
Swimlane SOAR
IBM Resilient
ServiceNow ITOM, ITSM, SecOps
Generative AI Connector für Open AI, Azure Open AI, AWS Bedrock, Google Vertex AI
Machine Learning
Elastic-Karten
Elastic Maps Service6
Basisebenenkarten
Elastic Maps Server11
Maps-App
Shapefile- und GeoJSON-Upload
Mehrere Ebenen
Support nativer Vektorkacheln
Ebenenbasierte Filter
Client-seitige Formatierung
Individuelle Punkte und Formen
Geodaten-Aggregationen
Karteneinbettung in Dashboard
Tracking-Alerts
Containment-Alerts
Alerts auf Basis von Geodaten-Schwellenwerten
Anzeige von bis zu 24 Vergrößerungsstufen
Support für benutzerdefinierte Raster- und Vektorkacheldienste
Kibana-Alerts: Tracking-Eingrenzung (Geofencing)
Orchestrierung
Elastic Cloud Enterprise
Überall bereitstellbar: physische Server, VMs, private oder öffentliche Clouds
Zentrale Bereitstellung, Verwaltung und Überwachung mehrerer Cluster
Ressourcen-Tagging und Tag-basierte Deployment-Konfiguration
Online-Versionsaktualisierungen am selben Tag
Upgrades und Skalierung mit nur einem Mausklick
Nutzer- und Rollenverwaltung
Automatisierte Snapshot-Erstellung
Optimierte Ressourcenauslastung
Container-basierte Ressourcenisolierung
Clusterübergreifende Suche und Replikation in ECE-Installationen
Automatische Skalierung von Deployments
Erweiterte Sicherheit für Remote-Cluster
Elastic Cloud auf Kubernetes4
Bereitstellung von Elasticsearch, Kibana und APM Server, Beats, Enterprise-Tier und Elastic Agent auf Kubernetes
Bereitstellung von Search und Elastic Maps Server auf Kubernetes
Bereitstellung, Verwaltung und Überwachung mehrerer Cluster
Standardmäßige Authentifizierung und Sicherheit von Elastic Stack für jedes Deployment
Upgrades und Skalierungen mit nur einem Befehl
Cluster-übergreifende Replikation und Suche inner- oder außerhalb eines Kubernetes-Clusters
Automatische Skalierung von Elasticsearch und Machine-Learning-Knoten
Support
Support-Verfügbarkeit
Ziele für Erstreaktion
Unbegrenzte Anzahl an Vorfällen
Unbegrenzt viele Projekte
Support-Ansprechpartner7
Web- und Telefonsupport
Notfall-Patches
15
15
15
15
15
15
15
15
15
15
15
15
15
15
15
24/7/365
24/7/365
Geschäftszeiten
Kritisch: 1 Std
L2: 4 Std
L3: 1 Arbeitstag
L2: 4 Std
L3: 1 Arbeitstag
Kritisch: 1 Std
L2: 4 Std
L3: 1 Arbeitstag
L2: 4 Std
L3: 1 Arbeitstag
Kritisch: 4 Std
L2: 1 Tag
L3: 2 Tage
L2: 1 Tag
L3: 2 Tage
8
8
6
1 Für eine detailliertere Diskussion unserer Lizenzoptionen und der Lizenzänderungen von 2021 beziehen Sie sich bitte auf die Lizenz-FAQ auf unserer Website.
2 Verfügbar unter der Elastic License. Bestimmte Features sind auch unter SSPL oder Apache License 2.0 verfügbar. Für Fragen dazu, welche Features unter SSPL und Apache License 2.0 lizenziert werden können, wenden Sie sich bitte an elastic_license@elastic.co.
3 Das Feature ist derzeit in Deployments auf Elastic Cloud Enterprise nicht verfügbar.
4 Kunden, deren Enterprise-Abonnements ECE/ECE-Instanzen als Abrechnungsmetrik verwenden, müssen zusätzlichen Bedingungen zustimmen, bevor sie auf die in diesem Abschnitt aufgeführten Enterprise-Features zugreifen können. Bitte kontaktieren Sie uns.
5 Weitere Informationen finden Sie im Abschnitt Alerting (Kibana Alerts und Kibana Actions). Alerting-Regeln basierend auf Anomalieerkennung oder SLOs sind nur in den Platinum- und Enterprise-Tarifen verfügbar.
6 Dienst für Elastic-Karten - Nutzungsbedingungen
7 Elastic Certified Professionals können als zusätzliche Support-Kontakte bei kostenpflichtigen Abonnements ohne zusätzliche Kosten hinzugefügt werden.
8 Der Zugriff auf die Verwaltung von Kibana-Subfeature-Berechtigungen beginnt mit dem Gold-Tarif und ist auf Feature-Basis entsprechend dem Abonnement-Tarif des jeweiligen Features verfügbar.
9 Das Abonnement „Gold“ ist für neue Kunden nicht mehr verfügbar, probieren Sie stattdessen Elastic Cloud Gold aus. Kunden mit bestehendem Abonnement „Gold“ werden bis zum Ende ihrer aktuellen Abonnementlaufzeit weiter unterstützt.
10 Elastic GeoIP Database Service Agreement
11 Unterliegt der Elastic Vector Tiles Daten License Agreement
12 Für die Weiterverteilung der Windows-Version von Packetbeat und der Network Packet Capture-Agent-Integration für Windows-Hosts ist eine zusätzliche Lizenz für npcap, eine Windows-Paket-Sniffing-Bibliothek, erforderlich, die von nmap.org bezogen werden kann.
13 Die erweiterte Cluster-Neuausrichtung basiert auf beobachteten Datenstrom-Schreiblasten, die in Shard-Zuweisung auf Clusterebene beschrieben sind.
14 Der Zugriff auf die globale verwaltete Testinfrastruktur ist nur für Nutzer von Elastic Cloud verfügbar. Selbst verwaltete Nutzer können ihre eigenen Test-Nodes mit privaten Standorten bereitstellen.
15 Synthetic _source ist ein Enterprise-Feature ab Version 8.17.
16 Updates, die über diese Abonnementseite bereitgestellt werden, schließen End-of-Life (EOL) Produkte wie Enterprise Search oder enthaltene Features wie App Search, Workplace Search, Elastic Web Crawler oder native Konnektoren aus. Weitere Details zu eingestellten Produkten finden Sie in unserem Produktabonnement-Archiv.
17 Es fallen zusätzliche Nutzungsgebühren an.
Die obige Liste spiegelt die in der neuesten Version des Elastic Stack verfügbaren Features wider. Alle Features oder Funktionen von Diensten oder Produkten, die auf dieser Seite oder anderen Seiten, oder in Präsentationen, Pressemitteilungen oder öffentlichen Erklärungen erwähnt werden, die derzeit nicht verfügbar oder nicht als GA-Version verfügbar sind, werden möglicherweise nicht rechtzeitig oder überhaupt nicht geliefert. Die Entwicklung, Veröffentlichung und der Zeitpunkt der Veröffentlichung von Features oder Funktionen für unsere Produkte liegt in unserem alleinigen Ermessen. Kunden, die unsere Produkte und Dienstleistungen erwerben, sollten ihre Kaufentscheidungen auf Basis der derzeit verfügbaren Dienste und Produktfeatures und -funktionen treffen.
PDF-Version herunterladen oder Vorherige Versionen hier verfügbar