Elastic Blog - Elasticsearch, Kibana, and ELK Stack
·
Elastic平台8.18和9.0：ES|QL查找连接已上线，Lucene 10也来了！
内容提要
Elastic 8.18和9.0版本推出了ES|QL查找连接和Lucene 10等新功能，提升了查询性能和日志管理效率。ES|QL简化了数据丰富过程，支持安全和可观察性分析。新版本默认启用logsdb索引模式，优化了大规模日志处理的存储和查询性能。
关键要点
-
Elastic 8.18和9.0版本推出了ES|QL查找连接和Lucene 10等新功能，提升了查询性能和日志管理效率。
-
ES|QL简化了数据丰富过程，支持复杂查询，提升了关键工作流的性能。
-
查找连接功能允许用户在查询时进行数据查找，类似于SQL的LEFT OUTER JOIN。
-
ES|QL现在支持部分查询结果，允许在超时情况下仍能获取可用数据。
-
ES|QL的性能提升包括对大小写不敏感查询的加速处理。
-
Elasticsearch的logsdb索引模式默认启用，优化了大规模日志处理的存储和查询性能。
-
Lucene 10的升级带来了更高效的搜索并行处理和更好的I/O处理能力。
-
新API简化了数据流的重建和索引创建过程，提升了多租户环境中的安全控制。
-
Discover功能增强，包括全表搜索、日志级别分解和AI助手，帮助用户分析日志。
-
Elastic Cloud用户可以直接从控制台访问这些新功能，提升云体验。
延伸解读
ES|QL查找连接的实际应用
ES|QL的查找连接功能为用户提供了类似SQL的JOIN能力，极大地简化了数据丰富过程。这一功能特别适合安全分析师和运维工程师，他们可以通过实时查找增强数据的上下文，提升调查效率。用户应关注如何利用这一功能来快速识别潜在威胁或优化监控指标。
Lucene 10的性能提升
Elastic 9.0引入的Lucene 10带来了显著的性能改进，尤其是在多核机器上的搜索并行处理和高延迟存储的I/O处理能力。这意味着在处理大规模数据时，用户可以期待更低的延迟和更高的查询效率。对于需要快速响应的应用场景，这一升级尤为重要。
日志管理的新模式
新的logsdb索引模式在Elastic 9.0中默认启用，旨在优化大规模日志的存储和查询性能。这一模式通过智能数据存储和路由，帮助用户更高效地管理日志数据，降低存储成本。团队在处理海量日志时，应关注这一模式的实施，以确保资源的最佳利用。
延伸问答
Elastic 8.18和9.0版本有哪些新功能？
新版本推出了ES|QL查找连接、Lucene 10、logsdb索引模式等功能，提升了查询性能和日志管理效率。
ES|QL查找连接的主要优势是什么？
ES|QL查找连接允许用户在查询时进行数据查找，简化了数据丰富过程，类似于SQL的LEFT OUTER JOIN。
Lucene 10的升级带来了哪些性能改进？
Lucene 10提升了搜索并行处理效率和I/O处理能力，优化了高延迟存储的搜索性能。
Elastic 9.0中的logsdb索引模式有什么优势？
logsdb索引模式默认启用，优化了大规模日志处理的存储和查询性能，提升了管理效率。
ES|QL如何支持部分查询结果？
ES|QL现在可以在超时情况下返回部分查询结果，确保用户仍能获取可用数据。
Elastic Cloud用户如何访问新功能？
Elastic Cloud用户可以直接从控制台访问这些新功能，提升云体验。
