Elastic

Elastic 是以搜索为核心的平台，围绕 Elasticsearch、Kibana 和数据采集工具构建。官方文档将平台分为三个主要方向：Elasticsearch 用于搜索、分析、向量、语义搜索和 RAG；Elastic Observability 用于应用与基础设施遥测；Elastic Security 用于威胁检测、调查和响应。每个方向都可以运行在 Elastic Cloud Serverless、Elastic Cloud Hosted 或自托管环境中。根据部署方式和订阅等级，Elastic 还提供 Agent Builder、Elastic AI Assistant、推理服务、语义/向量搜索和 LLM 可观测性等 AI 能力。

✨ 主要功能

• 全文和词法搜索：索引结构化与非结构化数据，并使用 Elasticsearch 和 BM25 搜索。
• 向量与语义搜索：存储 embeddings，使用语义检索和混合搜索构建 RAG 应用。
• 数据采集：通过 Elastic Agent、Beats、Logstash、连接器和 OpenTelemetry 收集数据。
• Kibana 分析：使用 Discover、仪表板、字段统计、地图、开发者工具和告警探索数据。
• 可观测性：通过 APM 及相关工具监控应用、日志、指标、追踪、服务地图、SLO 和基础设施。
• 安全分析：使用检测规则、SIEM 工作流、告警、案件管理、端点防护和云安全态势能力。
• 机器学习：运行异常检测等 ML 工作流，高等级增加监督学习和模型管理。
• AI Assistant 与 Agent Builder：在有相应授权时使用 AI 安全/可观测性辅助，并创建带工具、聊天界面和自定义配置的智能体。
• Elastic Inference Service：在支持时连接托管或第三方模型，用于推理、语义搜索和 RAG。
• 部署选择：选择全托管 Serverless、可控制基础设施的 Hosted，或自托管/本地部署。
• 扩展与韧性：使用 Serverless 自动扩缩、Hosted 容量控制、快照、跨集群复制和多可用区。
• 企业控制：按方案使用 SSO、LDAP/Active Directory、RBAC、字段/文档级安全、审计日志、支持等级和可用性 SLA。

💳 价格与方案

免费适用于自行承担基础设施成本的自部署核心；Elastic Cloud 为付费服务，提供 14 天有限试用。下列 Hosted 起价示例均基于 120 GB 存储、2 个可用区，实际资源、地区和实例类型会改变账单。

Elastic 将自托管许可和 Elastic Cloud 计费分开。当前 Elastic Cloud Hosted 公开价格列出以下订阅等级，并提供 14 天试用；价格基于资源用量：

• Standard：示例生产配置起价每月 99 美元；包含托管 Elasticsearch 平台、API/查询工具、AutoOps 监控，以及核心搜索、安全和可观测性能力。
• Gold：同一示例起价每月 114 美元；增加报表、第三方告警操作、Watcher、多堆栈监控和扩展安全工作流。
• Platinum：起价每月 131 美元；增加高级安全、机器学习、跨集群复制、语义/向量搜索模型，并提供增强支持和 99.95% 月度可用性 SLA。
• Enterprise：起价每月 184 美元；增加可搜索快照、Elastic Maps Server、跨集群搜索、GPU 推理、Elastic AI Assistant、Workflows、Agent Builder、AI Playground、个性化，以及高级安全/可观测性能力和高级支持。

Elastic Cloud Serverless 为 Search、Observability 和 Security 项目采用按用量计费；云用量以 Elastic Consumption Units 计量，Workflows 和 Agent Builder 等增值项可能单独收费。自托管 Free and open 下载版提供包含 Elasticsearch、Kibana、数据采集、安全和监控核心能力的完整 Elastic Stack；自托管 Platinum 增加高级安全、ML 和高可用能力，Enterprise 能力需要相应许可。Cloud 价格还会受到云厂商、地区、存储、RAM、节点、数据传输、快照和支持级别影响，最终应以价格计算器和结算页面为准。

⚖️ 同类产品对比

🎯 应用场景

• 应用搜索：为文档、商品、日志或结构化记录构建快速搜索体验。
• 语义搜索与 RAG：组合 embeddings 和词法检索，让 AI 回答基于组织数据。
• 日志与指标监控：集中遥测数据并调查应用或基础设施健康状况。
• APM 与事件响应：追踪请求、关联服务行为、设置 SLO 并调查告警。
• SIEM 与威胁检测：识别可疑活动、管理案件并协调安全响应。
• 端点和云防护：在有许可时收集主机数据、监控云工作负载和安全态势。
• 数据探索与仪表板：在 Kibana 中分析运营或业务数据并共享可视化。
• AI 智能体开发：使用 Agent Builder 创建带工具和搜索上下文的智能体。
• 受监管自托管工作负载：在私有、公有或隔离基础设施中运行平台，以保持部署控制。