Elastic 8.17 : mode d'indexation Elasticsearch logsdb, Elastic Rerank et plus encore

8.17-blog-2x.png

Aujourd'hui, nous avons le plaisir d'annoncer la disponibilité générale d'Elastic 8.17 ! 

Après la sortie d'Elastic 8.16 il y a tout juste un mois, nous avons axé Elastic 8.17 sur l'accélération des fonctionnalités clés qui permettront de réaliser des économies de stockage et d'améliorer les performances de recherche.

Voici quelques-unes des fonctionnalités proposées :

  • La disponibilité générale du mode d'index logsdb d'Elasticsearch

  • La version d'essai technique du modèle Elastic Rerank

  • L'aperçu technique de la recherche en full text pour le langage de requête Elasticsearch (ES|QL) et plus encore

Continuez à lire pour en savoir plus.

Mode d'indexation Elasticsearch logsdb

Les logs constituent le signal le plus simple et le plus crucial pour diagnostiquer les problèmes, d'autant plus que les avancées de l'IA facilitent l'analyse des données textuelles.

Grâce à la disponibilité générale du mode d'indexation logsdb spécialisé d'Elasticsearch, Elastic a considérablement réduit l'empreinte de stockage des données de log dans Elasticsearch, jusqu'à 65 %. Cela vous permet de stocker davantage de données d'observabilité et de sécurité sans dépasser votre budget, tout en gardant toutes les données accessibles et consultables. Le mode d'indexation logsdb permet le tri des index et des techniques de compression avancées telles que ZSTD, l'encodage delta et l'encodage par longueur d'exécution.

Vous trouverez plus de détails dans l'article sur le mode d'indexation logsdb ou dans les notes de version 8.17.

Elastic Rerank

Les modèles de reclassement offrent un avantage sémantique à toute expérience de recherche sans nécessiter de modification du schéma de vos données. Cela vous offre la possibilité d'explorer d'autres outils de pertinence sémantique à votre convenance et dans les limites de votre budget.

8.17 offre un avantage sémantique pour la recherche full text avec un modèle de reclassement sémantique très performant et efficace. En plus de la possibilité d'intégrer des modèles tiers pour le reclassement sémantique, l'aperçu technique du modèle Elastic Rerank facilite grandement le démarrage avec l'optimisation de la pertinence.

Vous trouverez plus d'informations dans l'article sur Elastic Rerank ou dans les notes de version 8.17.

Recherche full-text pour ES|QL

L'aperçu technique des nouvelles fonctions MATCH et de chaîne de requête (QSTR) dans ES|QL rend les recherches de logs plus faciles et plus intuitives. MATCH offre une fonctionnalité de recherche en full text dans ES|QL à l'aide d'une requête de correspondance Lucene, tandis que QTSR facilite le filtrage plus avancé des données de logs en activant les requêtes de chaîne de requête Lucene. 

La recherche en full text pour ES|QL permet une recherche plus facile et plus performante dans Discover, notamment lorsqu'il s'agit de plusieurs termes ou d'une logique conditionnelle.

Ces nouvelles fonctions de recherche d'ES|QL améliorent considérablement les performances. Les requêtes peuvent désormais s'exécuter 50 à 1000 fois plus rapidement que les requêtes RLIKE équivalentes, notamment sur des ensembles de données plus volumineux. L'ajout de cette fonctionnalité à ES|QL vous permet de tirer parti de l'un des principaux avantages d'Elastic : la capacité d'indexer toutes les données à l'avance, ce qui permet de faire le gros du travail une fois et d'effectuer ensuite des recherches full text très rapides.

Tout cela s'aligne étroitement avec les fonctions DSL d'Elasticsearch pour une meilleure parité des fonctionnalités, une plus grande intuitivité et une rapidité accrue dans vos recherches. ES|QL propose également des capacités complètes de recherche géographique avec une latence considérablement améliorée pour le tri par distance.

Règles de requête avec récupérateurs

La disponibilité générale des règles de requête avec les méthodes de récupération vous permet désormais d'utiliser les règles de requête pour les cas d'utilisation de recherche hybride, rendant possible la combinaison de plusieurs méthodes de recherche et l'épinglage ou l'exclusion de certains résultats. Ceci est particulièrement utile pour les cas d'utilisation dans le e-commerce et le merchandising, notamment pour les promotions de ventes ou les résultats ciblés. 

Authentification unique (SAML) Elastic Cloud

Simplifiez la gestion des accès d'entreprise avec l'authentification unique SAML (SSO), désormais disponible pour Elastic Cloud. Également connu sous le nom de Bring Your Own Identity Provider (BYOIdP), notre nouvelle fonctionnalité SSO élimine les configurations complexes et répétitives d'authentification et d'autorisation en vous permettant de mettre en place une solution unique et centralisée de gestion des identités dans l'ensemble de votre environnement Elastic Cloud.

Les principaux avantages comprennent :

  • L'intégration simplifiée des utilisateurs avec l'automatisation de l'adhésion à l'organisation et du provisionnement des comptes

  • Une sécurité renforcée grâce à l'application centralisée de l'authentification dans l'ensemble de votre organisation

  • Un contrôle d'accès granulaire en mappant de manière transparente les groupes de fournisseurs d'identité (IdP) directement aux rôles Elastic Cloud.

  • La réduction des frais administratifs grâce à la configuration de l’authentification unique SAML une seule fois au niveau du plan de contrôle

De Logs Explorer à Discover

Nous travaillons à fournir une expérience centralisée et encore plus contextuelle pour l'analyse des logs dans Discover. Consultez les notes de version de Kibana pour obtenir une liste des modifications et des dépréciations qui permettront à Discover de devenir le point de référence pour tous les workflows de logging.

Commencez aujourd'hui

Prêt à démarrer ? Elastic 8.17 est désormais disponible sur Elastic Cloud — le service Elasticsearch hébergé qui inclut toutes les nouvelles fonctionnalités de cette dernière version. 

La publication et la date de publication de toute fonctionnalité ou fonction décrite dans le présent article restent à la seule discrétion d'Elastic. Toute fonctionnalité ou fonction qui n'est actuellement pas disponible peut ne pas être livrée à temps ou ne pas être livrée du tout.