Инновационная архитектура для быстрого поиска, отслеживания и обеспечения безопасности

Компания Elastic, специализирующаяся на поисковом искусственном интеллекте, анонсировала Search AI Lake, первую в своем роде облачную платформу, оптимизированную для приложений с низкой задержкой в реальном времени, включая поиск, поиск с расширенной генерацией (RAG), обеспечение доступности и безопасности. Search AI Lake также является основой для нового предложения Elastic Cloud Serverless, которое сокращает операционные расходы для автоматического масштабирования и управления рабочими нагрузками.

Благодаря обширному объему хранилища озера данных и мощным возможностям Elasticsearch по поиску и AI релевантности, Search AI Lake обеспечивает производительность запросов с низкой задержкой без ущерба для масштабируемости, релевантности и доступности.

Преимущества Search AI Lake:

• Безграничное масштабирование, разделение вычислений и хранения:

Полное разделение хранения и вычислений позволяет легко масштабировать и повышать надежность с использованием объектного хранилища, динамическое кэширование поддерживает высокую пропускную способность, частые обновления и интерактивный запрос больших объемов данных. Это устраняет необходимость в репликации операций индексирования на нескольких серверах, снижая затраты на индексирование и уменьшая дублирование данных.

• Работа в реальном времени с низкой задержкой:

Многочисленные улучшения поддерживают отличную производительность запросов, даже когда данные надежно хранятся в объектных хранилищах. Это включает введение умного кэширования и параллелизации запросов на уровне сегментов для снижения задержки, что позволяет быстрее получать данные и обрабатывать больше запросов.

• Независимое масштабирование индексирования и запросов:

Благодаря разделению индексирования и поиска на низком уровне, платформа может независимо и автоматически масштабироваться для удовлетворения потребностей широкого спектра рабочих нагрузок.

• Оптимизированный GAI, нативный вывода и векторный поиск:

Пользователи могут использовать нативный набор мощных возможностей AI релевантности, получения и переупорядочивания, включая нативную векторную базу данных, полностью интегрированную в Lucene, открытые API для вывода, семантический поиск и модели трансформеров первого и третьего уровня, которые работают беспрепятственно с множеством функций поиска.

• Сложные запросы и аналитика:

Передовой язык запросов Elasticsearch, ES|QL, встроен для преобразования, обогащения и упрощения расследований с быстрой параллельной обработкой независимо от источника и структуры данных. Полная поддержка точного и эффективного полнотекстового поиска и аналитики временных рядов для выявления паттернов в геопространственном анализе также включена.

• Нативное машинное обучение:

Пользователи могут создавать, развертывать и оптимизировать машинное обучение непосредственно на всех данных для превосходных прогнозов. Для аналитиков безопасности предварительно созданные правила обнаружения угроз могут легко выполняться по исторической информации, даже за несколько лет. Аналогично, модели без наблюдения выполняют почти реальное время обнаружения аномалий ретроспективно на данных, охватывающих гораздо более длительные периоды, чем другие платформы SIEM.

• Настоящее распределенное - кросс-региональное, облачное или гибридное:

Запрос данных в регионе или центре обработки данных, где они были созданы, с одного интерфейса. Кросс-кластерный поиск (CCS) избегает необходимости централизовать или синхронизировать данные. Это означает, что в течение нескольких секунд после ввода данных любой формат данных нормализуется, индексируется и оптимизируется для обеспечения очень быстрого запроса и аналитики. Все это при снижении затрат на передачу и хранение данных.

Search AI Lake поддерживает новое предложение Elastic Cloud Serverless, которое использует инновационную архитектуру для устранения операционных расходов, позволяя пользователям быстро и беспрепятственно запускать и масштабировать рабочие нагрузки. Все операции, от мониторинга и резервного копирования до конфигурации и масштабирования, управляются Elastic – пользователи просто загружают свои данные и выбирают Elasticsearch, Elastic Observability или Elastic Security на Serverless.