ES 9.1/8.19：BBQ默认启用、JOIN与CCS GA

Elastic 9.1/8.19：BBQ 默认启用、ES|QL 中的 CCS GA、JOINS GA、Azure AI Foundry 集成

9.1 和 8.19 的新特性？

• Elasticsearch
• Elastic Observability
• Elastic Security
• Elasticsearch 平台

Elastic 9.1/8.19：BBQ 默认启用、ES|QL 中的 CCS GA、JOINS GA、Azure AI Foundry 集成

今日宣布 Elastic 9.1 和 8.19 正式发布。8.x 系列已扩展至 8.19，以便尚未升级至 9.x 的用户也能受益于新功能。

Elastic 9.1 和 8.19 是 Elasticsearch 平台的最新版本，该平台是 Elasticsearch 及开箱即用的 Elastic Observability 和 Elastic Security 的基础。9.1 和 8.19 中的新功能也已通过 Elastic Cloud Serverless 提供，除已有的某中心和某机构云外，现已在某机构的 Azure 上正式可用。

9.1 和 8.19 的新特性？

重点新能力包括：

• Better Binary Quantization (BBQ)：比某竞争产品快 5 倍，现已在 9.1 中默认启用。
• Elastic Observability 的 Azure AI Foundry 集成：通过拉取 Azure AI Foundry 上托管的任何 AI 模型的日志和指标，实现可观测性集中化。
• Attack Discovery：现支持自动调度和操作、持久化结果及便捷分享。
• LOOKUP 连接：提供强大且高性能的替代 enrich 命令的方案；ES|QL 对跨集群搜索 (CCS) 现已正式可用，采用重新设计的高弹性架构。

Elasticsearch

• Better Binary Quantization (BBQ)（仅 9.1）：比某竞争产品快 5 倍，现默认启用。BBQ 将内存占用降低 95% 以上，是目前最高效的量化方法。
• ACORN（仅 9.1）：用于过滤向量搜索的新算法，将过滤直接集成到 HNSW 图遍历中，允许在文档摄入后定义过滤字段，实现高达 5 倍更快的过滤搜索且不损失准确性。
• 稀疏向量 Token 剪枝：现已正式可用并默认启用，为 ELSER 用户带来更快、更高效的语义搜索。

Elastic Observability

• Azure AI Foundry 集成（技术预览）：从 Azure AI Foundry 上托管的任何 AI 模型拉取日志和指标，集中可观测性。
• 托管 OTLP 端点：无需 OTel 收集器或语义转换，即可轻松发送 OpenTelemetry 数据、日志、指标和跟踪。
• 面向 SRE 的告警增强（GA）：提供更智能的告警分组、内置调查指南和丰富的恢复消息，加速事件响应并简化 SLO 管理。

Elastic Security（以下均为 GA）

• 调度化 Attack Discovery 与操作：按计划自动执行威胁扫描，每次扫描可带自定义过滤器、模型和操作，减少重复工作，提高威胁覆盖率。
• Attack Discovery 持久化与分享：提供清晰、可访问的最新发现记录，支持更快、更协作的调查。
• 规则执行缺口检测与修复：使用户能轻松识别并填补检测规则执行中的缺口，支持批量操作。
• 带自动验证的自然语言调查：AI Assistant 可生成、验证并自我修正 Elastic 的管道查询语言，确保结果准确且相关。

Elasticsearch 平台

• ES|QL 语言（GA）：
  • LOOKUP 连接：强大且高性能的替代 enrich 命令的方案，简化数据架构。
  • ES|QL 在跨集群搜索 (CCS) 上：基于重新设计的高弹性架构，优先返回部分结果而非完全失败。
• Kibana 用户体验改进：Discover 中统一追踪视图、Dashboard 可折叠分区、增强的查询变量支持。
• Failure Store：新的专用数据流，自动捕获并保留摄入失败的文档（如映射错误），便于分析、修正和重新摄入。
• 全局 Fleet 管理：将 Agent 升级管理和策略配置整合到单个 UI 的全局 Agent 控制平面，Agent 仍直接发送数据到本地/区域数据集群。

开始使用

Elastic 9.1/8.19 现已在 Elastic Cloud 上可用。FINISHED