AI, out-of-the-box!

Elastic 的生成式 AI 功能现已在 Elastic Cloud 中默认启用 | Elastic 博客

AI，开箱即用！

Elastic 的生成式 AI（GenAI）功能现已在 Elastic Cloud 中默认启用

作者：

Amena Siddiqi

James Spiteri

2025 年 6 月 23 日

• 在 Twitter 上分享
• 在 LinkedIn 上分享
• 在 Facebook 上分享
• 通过电子邮件分享
• 打印本页

Elastic Security、Observability 和 Search 中的 AI 功能现已在 Elastic Cloud 中默认启用。

使用生成式 AI（GenAI）不应该本身就是一个项目。团队经常遇到组织摩擦，这些摩擦会减缓基于 AI 的功能的采用，从第三方合同和外部 API 密钥，到额外的服务条款和计费管理。通过 Elastic 托管大语言模型（LLM），您可以绕过这些障碍，从第一天起就拥有强大的 AI 功能，用于自动摄取、威胁检测、问题调查、根本原因分析等。

更喜欢使用自己的模型？我们也可以支持，您可以通过集成任何流行的第三方 LLM 来实现。

用于安全的 AI：更快的检测、调查和响应

当 AI 在安全领域中易于访问且集成到现有工作流程中时，其效果最佳。现在，Elastic 托管 LLM 已预配置在 Elastic Security 中，分析师可以更快地检测威胁，自动化调查，并在无需任何设置的情况下简化响应。

轻松开始使用 Elastic Security 中的所有 AI 功能，包括：

• 攻击发现：攻击发现功能对传入的警报进行整体评估，揭示正在发展的攻击，指导分析师阻止攻击。通过支持警报过滤和自定义日期范围，您可以完全控制要分析的内容，帮助 Elastic Security 突出显示关键信息。

• 安全 AI 助手：AI 助手引导分析师进行分类、调查和响应，并帮助管理员完成日常任务。AI 助手允许 SOC 分析师使用自然语言提出复杂的安全问题，并通过检索增强生成（RAG）基于企业知识提供上下文丰富且准确的结果，无需分析师编写复杂查询。

• 自动导入：自动导入通过几分钟内完成自定义数据源的接入，扩展可见性并增强检测规则。

• 自动迁移：自动迁移帮助团队更快地从遗留 SIEM 迁移，通过自动化将检测规则迁移到 Elastic Security。它使用 AI 驱动的工作流程来翻译、验证和映射规则，因此您可以在不从头开始的情况下实现现代化。

• 自动故障排除：自动故障排除通过在问题发生前检测软件冲突（如杀毒软件或 EDR）来简化端点部署。使用生成式 AI，它可以识别已安装的工具并指导您解决冲突，从而确保 Elastic Agent 可以顺利且可靠地部署。

Elastic 管理式大语言模型（LLM）为 Elastic Observability 的所有生成式 AI 功能提供支持，包括：

• 可观测性 AI 助手：AI 助手结合生成式 AI 与 RAG 技术，通过将响应基于组织知识（包括操作手册、过往事件、故障工单、文档和 GitHub 问题）来减少幻觉并提高准确性。它通过生成查询、仪表板和可视化来呈现相关数据，帮助 SRE 快速排查故障，并支持在日志、指标和追踪数据中进行自然语言调查。除了对话式引导，AI 助手还能在 UI 中直接嵌入上下文洞察，无需聊天会话即可解释日志信息和 APM 错误。

• 自动导入：通过自动化开发定制的摄入流水线，自动导入功能扩展了 Elastic 的 400 多个开箱即用集成，支持自定义用例。它将摄入时间从数天缩短至不到 10 分钟，并显著降低非结构化数据上架的学习曲线。它基于示例数据构建自定义摄入流水线，准确地将原始数据映射到 Elastic Common Schema（ECS）和自定义字段，填充上下文信息并分类事件。

为开发者而生的 AI：从第一天起即可原型设计和测试 GenAI 功能

使用默认的 Elastic 管理式 LLM，AI 沙盒和搜索 AI 助手开箱即用，无需额外设置或外部模型的 API 密钥即可直接使用。沙盒提供低代码界面，可快速使用自有数据原型设计 RAG 工作流。现在，您可以立即测试最新的 GenAI 功能并开始构建——无需模型配置。如果您希望使用自己的模型，仍可通过 Elastic 的开放推理 API 连接任何提供商或自定义端点，保持灵活性。

Elastic 独特的 AI 方法

Elastic 在最关键的地方原生集成 AI，与您的数据、工作流程和用例紧密结合。通过开箱即用的默认管理式 LLM，团队可以立即使用 AI，无需设置或第三方合同。对于更高的灵活性，开发者还可以通过 Elastic 的开放推理 API 连接到公共 LLM。

Elastic 的独特之处在于其将搜索 AI 能力与安全性和可观测性结合的方式：

• 检索增强生成（RAG） 通过 Elastic 本地向量数据库构建，从您的环境中提取相关上下文的嵌入向量。AI 功能可以引用内部知识库（如操作手册、事件、文档、GitHub 问题等），从而生成相关且基于实际信息的响应。

• 统一访问所有数据 意味着 AI 不局限于预定义数据集。结合 400 多个集成与其他组织知识源，Elastic 可以将日志、指标、追踪、操作手册等信息统一索引并搜索，从而丰富 AI 洞察。

• 搜索与分析 借助 Elastic 平台的优势：快速查询执行、聚合和内置函数——确保 AI 驱动的洞察基于实时数据，提供准确且可操作的结果。

使用默认 LLM，您将获得：

• 由 Elastic 测试和评估的模型。

• 集成计费与平台治理 —— 与您的 Elastic 订阅服务无缝连接，无需单独账户、服务条款或合规缺口。数据处理安全可靠，并符合您已建立的隐私和安全控制措施。

• 单一供应商支持，避免团队因依赖第三方而陷入被动。

• 大多数情况下无需配置 —— AI 功能在您需要时即刻可用。

无论您需要速度、控制还是定制化，Elastic 都为您提供灵活且可投入生产的 AI 基础架构，专为现代团队的工作方式而设计。

立即在 Elastic 中使用 AI

默认的 Elastic 管理式 LLM 从第一天起即可启用 AI 功能 —— 无需设置或额外配置。立即在 Elastic Security 和 Observability 中应用生成式 AI 于威胁调查、性能故障排查等场景。需要更定制化的方案？Elastic 还支持连接公共 LLM，为您提供无摩擦的灵活性。无论使用默认模型还是接入自有模型，Elastic 都能帮助您更快获得 AI 驱动的洞察。

使用 Elastic Security、Observability 和 Search 最简单的方式是通过 Elastic Cloud Serverless。立即体验。

如需最新详情，请查阅 Elastic 管理式 LLM 文档和 AI 常见问题解答。

本文中描述的任何功能或功能的发布时间和节奏均由 Elastic 单独决定。任何当前不可用的功能可能无法按时或根本不会交付。

在本文中，我们可能使用或引用了第三方生成式 AI 工具，这些工具由其各自所有者拥有和运营。Elastic 对第三方工具没有任何控制权，也不对这些工具的内容、操作或使用方式，或因使用这些工具而可能产生的任何损失或损害承担责任。在使用 AI 工具处理个人、敏感或机密信息时请格外谨慎。您提交的任何数据可能用于 AI 训练或其他用途。无法保证您提供的信息将被安全或保密处理。在使用任何生成式 AI 工具之前，请务必熟悉其隐私政策和使用条款。

Elastic、Elasticsearch 及相关标识是 Elasticsearch N.V. 在美国和其他国家/地区的商标、徽标或注册商标。所有其他公司和产品名称均为其各自所有者的商标、徽标或注册商标。

分享

/think