Новости Elasticsearch

Здесь только свежие релизы — примерно за последние 12 месяцев, а не весь исторический архив. Поэтому у давно существующего продукта может быть всего несколько новостей.

5 новостей

Elasticsearch
FIPS 140-3 GA для Elasticsearch и Kibana

Elastic 9.4 доводит поддержку FIPS 140-3 до GA (self-managed, нужна подписка Platinum/Enterprise): криптография через Bouncy Castle FIPS Java API 2.0, bcrypt заменён на PBKDF2, Kibana работает через Node.js с FIPS-совместимым OpenSSL 3. Сертификаты FIPS 140-2 истекают в сентябре 2026 — переход обязателен для госзаказчиков/финсектора. Доступно также в ветке 8.19.15+ без апгрейда до 9.x.

Elasticsearch
Переработка metrics engine: колоночное хранение OpenTelemetry-данных

Движок метрик Elasticsearch перестроен в полностью колоночный (doc values вместо инвертированных индексов и BKD-деревьев). Хранение точки OTel-данных упало с 25 до 3.75 байт (6.6x), запросы по временным рядам ускорились до 160x против прежнего TSDS. Добавлена нативная приёмка OTLP и Prometheus remote write.

Elasticsearch
DiskBBQ: SIMD-ускорение векторного скоринга в 9.4

Нативные SIMD-ядра для блочного скоринга DiskBBQ дают +40% пропускной способности векторного поиска в Elasticsearch 9.4, отдельные векторные операции ускорились почти в 3x, до 66x против float32-вычислений.

Elasticsearch — частый бэкенд векторного хранилища для RAG-пайплайнов; ускорение DiskBBQ напрямую снижает задержку retrieval-шага RAG →
Elasticsearch
Elastic 9.4: Workflows GA, GPU-индексация векторов через NVIDIA cuVS, Prometheus/PromQL preview

Workflows (скриптовая автоматизация + агентные шаги) вышли в GA. GPU-ускоренная индексация векторов через NVIDIA cuVS тоже в GA — до 12x индексации и 7x force merge против CPU. Нативная поддержка Prometheus/PromQL — technical preview, TSDB заявлен как в 2.6x эффективнее по хранению и в 30x быстрее по запросам, чем Prometheus/Mimir. AI-построение дашбордов по описанию на естественном языке — technical preview.

n8n — универсальный workflow-движок; Elastic Workflows заточен под security/observability-контекст поверх собственных данных, а не под интеграции произвольных сервисов n8n →
Elasticsearch
Elastic Workflows: нативная автоматизация в Security без SOAR

Workflows встроены прямо в Elastic Security с доступом к алертам, кейсам и данным расследований — без отдельного SOAR-слоя. Кейс-менеджмент получил 25 специализированных шагов автоматизации; примитив waitForInput ставит workflow на паузу для ручного решения аналитика (approve/redirect/note) перед продолжением.

n8n закрывает похожий класс задач (триггер → шаги → человек в цикле), но как отдельный универсальный автоматизатор, а не встроенный в SIEM-данные движок n8n →

Обсудить Новости Elasticsearch

Отправить через: