Elastic Blog - Elasticsearch, Kibana, and ELK Stack
·
Elastic的无代码和全代码自定义集成方法
内容提要
Elastic 9.4推出了自动导入和集成技能两种工具，以改善自定义集成。自动导入支持多个数据流，简化集成过程；集成技能为开发者提供全面控制的工作流工具，提升集成开发的效率和灵活性。
关键要点
-
Elastic 9.4推出了两个工具：自动导入和集成技能，以改善自定义集成。
-
自动导入支持多个数据流，简化集成过程，并提高了日志采样率，从100增加到1000。
-
集成技能为开发者提供全面控制的工作流工具，支持与多种AI编码环境兼容。
-
自动导入提供无代码的集成方式，用户只需提供名称、描述和样本数据即可完成集成。
-
集成技能包括研究、创建集成包、配置程序和构建数据管道等功能，旨在提高集成开发的效率和灵活性。
-
Elastic 9.4同时提供无代码和开发者级工具，满足不同用户的需求。
延伸解读
无代码与全代码的选择
Elastic 9.4提供了无代码的自动导入和全代码的集成技能，满足不同用户的需求。无代码选项适合快速集成，而全代码选项则为开发者提供了更大的灵活性和控制权。用户应根据自身技术水平和项目需求选择合适的工具。
集成开发的效率提升
通过自动导入功能，用户可以在后台处理多个数据流，显著提高集成开发的效率。新版本将日志采样率从100提升至1000，使得集成过程更加高效和全面。这对需要快速响应的安全团队尤为重要。
与其他平台的比较
Elastic 9.4的双重工具策略使其在市场上独树一帜。许多竞争对手只提供无代码或全代码解决方案，而Elastic同时满足了安全分析师和开发者的需求，提供了更为全面的用户体验。
延伸问答
Elastic 9.4的自动导入功能有什么新特性？
自动导入功能现在支持多个数据流，日志采样率从100增加到1000，并且可以在后台处理，用户可以继续工作。
集成技能是什么，它如何帮助开发者？
集成技能是一个开放的工作流工具库，支持开发者在构建和维护Elastic集成时获得全面控制，兼容多种AI编码环境。
使用自动导入构建自定义集成需要编写代码吗？
不需要，用户只需提供名称、描述和样本数据，自动导入会自动处理ECS字段映射和数据流配置。
Elastic的集成技能支持哪些AI工具？
集成技能是LLM无关的，支持Cursor、Claude Code、OpenAI Codex等多种AI编码环境。
Elastic 9.4与其他平台在自定义集成开发上有什么不同？
Elastic 9.4同时提供无代码的自动导入和开发者级的集成技能，满足不同用户的需求，而大多数平台只提供其中一种。
如何使用集成技能构建自定义集成？
开发者可以克隆集成技能的GitHub库，连接到所选的AI编码环境，使用/research-integration收集API文档，然后使用/create-integration构建完整的集成包。
