Elastic 8.16：BBQ、LLMのオブザーバビリティ、クラウド資産の保護

8.16 リリースには、ポートフォリオ全体にわたって影響力の大きい機能が多数含まれています。

• Elasticは、大規模なワークロード向けに Better Binary Quantization（BBQ）を搭載した最初のベクターデータベース。

• Amazon Bedrockの堅実な大規模言語モデル（LLM）オブザーバビリティは、LLMの呼び出しエラーとパフォーマンスの課題を包括的に監視して解決し、人気の高いLLMの可視性が、新たに拡張。

• クラウド保護とコンテキスト調査がついに1つのライセンスで解決できるようになったSIEMで、クラウド資産を保護。

• コンテキストに適応し、簡単に操作できる、更新版Kibanaエクスペリエンス。

後述にあるソリューションごとのハイライトはこちら。

Elasticsearchは、すぐに使用できるセマンティック検索と生成AI機能を備え、業界で最も使用されているベクターデータベース上でAIを活用した検索エクスペリエンスを開発者が構築できるよう支援します。

8.16のハイライト：

• Elasticが、BBQを提供する最初の企業に。Better Binary Quantizationは、現在テクニカルプレビュー段階にある、ベクターデータベース向けの高性能で効率的な最適化。スカラー量子化とビットベクターのサポートにより、大規模なワークロードに対して優れたリコールとカスタマイズ可能なオプションを実現。

• リトリーバーと相互ランク融合（RRF）を備えた、本番環境対応のハイブリッド会話型検索が一般提供（GA）され、結果の正規化と構成が容易に。

• オープンソースとして復活したElasticsearchとKibanaを、ワンステップでローカルデプロイするstart-localを使って、Elasticをすぐに使用開始。データの取り込みには、軽量なOpen Web Crawlerを使って、迅速にスケーリング。

• Elastic AI Assistant for Searchは、Elasticsearchを使用して、クエリの構築、データの取り込み、AI主導の検索エクスペリエンスの作成において、検索ユーザーが生成AIモデルから文脈に沿った支援を得られる。

詳細については、Elasticsearch 8.16のハイライトブログまたは8.16 リリースノートをご覧ください。

Elastic Observabilityは 、検索ベースの関連性、妥協のないデータ保持、運用効率とコストの改善、オープンで将来を見据えた投資により、機能停止を防ぎます。

8.16のハイライト：

LLMのパフォーマンスの監視

• LLMのオブザーバビリティがAmazon Bedrockに拡張され、LLMの呼び出しエラーとパフォーマンスの課題を包括的に監視および解決（テクニカルプレビュー）。 

ストレスフリーで機能するOpenTelemetry（OTel）データ取り込み

• Elastic Distributions of OpenTelemetry（EDOT）SDK（商業的にサポートされているOTel SDK）によるアプリケーションの自動インストゥルメンテーションは、Go、Python、.NET（テクニカルプレビュー）、Java（GA）のOTel Operatorを通じてサポート対象。

• EDOT OTel CollectorとElastic Agentを使用した Kubernetes モニタリングのクイックスタート・ワークフロー、すぐに使用できるOTel駆動型Kubernetesダッシュボード (テクニカルプレビュー) も利用可能に。

• OTelデータインジェストはストレスフリーで機能します。ダッシュボード、ログ分析、APM、AI主導の洞察をすべてECS互換で実現し、スキーマ変換は不要です。

• CloudWatch メトリクスとログのサポートを備えた Amazon Firehose クイックスタートワークフローがベータ版になりました。

ログ分析の強化

• Discoverには、カスタマイズされたデータ表示と、概要列が備わっており、一目でログの概要を確認したり、コンテキストログを探索できます（GA）。

• 「fix-it」ワークフローによるログデータ品質の向上により、_ignoredフィールドの原因となる一般的なログ取り込みの問題に対処し、ログデータからより多くの価値を引き出すための迅速かつ簡単な方法を提供します（ベータ版）。

ユニバーサルプロファイリング

• 自己管理型Elastic Stackでのユニバーサルプロファイリングの実行が、一般利用可能になりました。オンプレミスのユーザーは、ECE、Kubernetes（Helmチャート経由）、セルフマネージドElasticスタックのデプロイメントに、ユニバーサルプロファイリングをインストールして、実行できるようになりました。Elastic Cloudの外部でユニバーサルプロファイリングを実行するには、エンタープライズライセンスが必要です。

詳細については、Elastic 8.16 Observabilityのハイライトブログまたは8.16リリースノートをご覧ください。

Elastic Securityは、AI駆動型のセキュリティ分析によりSecOpsを将来にわたって保証し、脅威の検出、調査、対応を迅速化します。

8.16のハイライト：

• 拡張されたクラウドセキュリティプロバイダーの保護（GA）：Wiz、AWS Security Hub、Falcoの統合により、ネイティブのクラウドセキュリティワークフローを活用し、すぐに使用できるコンテキストに応じた脅威の検出と調査が可能に。

• カスタムナレッジ統合（GA）： Elastic AI Assistant for Securityは、カスタムナレッジソースに対応を開始し、よりパーソナライズされたエクスペリエンスを可能にするカスタマイズされたレスポンスを提供。

• エージェントレス・クラウドセキュリティ・ポスチャ管理（CSPM）の統合（ベータ版）：エージェントレスCSPMによりエージェントを管理する必要がなくなり、データの取り込みが効率化。

• セッションビューのサポートの拡張(GA): セッションビューにAuditbeatとAuditd Managerが含まれるようになり、アナリストは包括的なLinuxプロセス調査のためのより深い洞察を得ることができます。

詳細については、Elastic Security 8.16のハイライトブログまたは8.16リリースノートをご覧ください。

Elastic Search AI Platformは、検索の精度とAIのインテリジェンスを組み合わせたものです。ユースケースを問わず、すべてのユーザーがコア機能強化の恩恵を受けることができます。

8.16のハイライト：

• コンテキストに適応し、簡単に操作でき、まったく新しいインターフェースを備えたレスポンシブな開発コンソールを提供する、更新版Kibanaのエクスペリエンスを紹介。 

• 推奨クエリ、名前付きパラメータ、高速なパフォーマンスを備えたElasticsearchクエリ言語（ES|QL）で、データを常に制御。

• 単語ベースまたはシーケンスベースの戦略、カスタマイズ可能な最大サイズとオーバーラップ・パラメーター、推論API統合用のストリーミングAPIのサポート、夏時間に自動的に適応する異常検出ジョブなど、柔軟なチャンク戦略が利用できる。

詳細については、Elastic Search AI Platformのハイライトブログまたは8.16リリースノートをご覧ください。

始める準備はよろしいですか？Elastic 8.16は、最新リリースのすべての新機能を含むマネージドElasticsearchサービスであるElastic Cloudで利用できるようになりました。