Elastic Blog
·
Elastic 9.4：Workflows 正式发布、Agent Builder 更新以及 Prometheus/PromQL 支持
内容提要
Elastic 9.4 正式发布，新增 Elastic Workflows、Agent Builder 更新及原生 Prometheus/PromQL 支持。此版本提升了 AI 驱动的安全运营能力，优化了上下文管理，增强了日志和指标处理性能，提供统一平台以加速问题解决。新功能包括精确实体识别、动态观察列表及智能体调查能力，旨在提升安全性和合规性。
关键要点
-
Elastic 9.4 正式发布，新增 Elastic Workflows、Agent Builder 更新及原生 Prometheus/PromQL 支持。
-
Elastic 9.4 提升了 AI 驱动的安全运营能力，优化了上下文管理，增强了日志和指标处理性能。
-
新功能包括精确实体识别、动态观察列表及智能体调查能力，旨在提升安全性和合规性。
-
Elastic Workflows 结合脚本化自动化与智能体推理，支持安全数据的自动分类、富集和响应。
-
Agent Builder 扩展了对技能、附件、连接器和插件的支持，优化了上下文的收集和使用。
-
Elasticsearch TSDB 性能显著提升，存储效率比 Prometheus 高 2.6 倍，查询速度比 Prometheus 快 25 倍。
-
原生 Prometheus 和 PromQL 支持使得现有查询和仪表板无需修改即可正常工作。
-
Elastic Security 引入了五项专用技能，提升告警分类、检测规则编写和威胁搜寻能力。
-
通过实体分析功能，提供高置信度的用户、主机和服务身份档案，解决身份噪声问题。
-
Elastic 9.4 还扩展了端点调查能力，支持跨平台内存取证和远程脚本执行。
延伸解读
新功能的实际应用
Elastic 9.4 引入的 Elastic Workflows 和 Agent Builder 更新，能够显著提升安全运营的效率。通过自动化工作流，安全团队可以在告警发生时自动执行预定义的响应措施，从而减少人工干预，提高响应速度。这对于需要快速反应的安全环境尤为重要，能够有效降低潜在的安全风险。
性能对比与优势
Elastic 9.4 的 Elasticsearch TSDB 性能显著提升，存储效率比 Prometheus 高 2.6 倍，查询速度快 25 倍。这意味着用户在处理大规模数据时，可以更快地获取所需信息，降低了硬件成本，提升了整体系统的经济性和效率。对于需要高效数据处理的企业来说，这是一个重要的竞争优势。
安全性与合规性提升
Elastic 9.4 在安全性和合规性方面的增强功能，尤其是细粒度检测和告警权限的引入，使得安全团队能够更好地管理数据访问。这种改进不仅提高了数据治理的能力，也增强了自动化流程的可信度，确保在执行自动化任务时，数据的完整性和安全性得以保障。
延伸问答
Elastic 9.4 的主要新功能有哪些？
Elastic 9.4 新增了 Elastic Workflows、Agent Builder 更新及原生 Prometheus/PromQL 支持，提升了 AI 驱动的安全运营能力。
Elastic Workflows 是什么，它的作用是什么？
Elastic Workflows 是将脚本化自动化与智能体推理结合的功能，支持安全数据的自动分类、富集和响应。
Elastic 9.4 如何提升日志和指标处理性能？
Elastic 9.4 通过显著提升 Elasticsearch TSDB 性能，使存储效率比 Prometheus 高 2.6 倍，查询速度快 25 倍。
Agent Builder 在 Elastic 9.4 中有哪些更新？
Agent Builder 扩展了对技能、附件、连接器和插件的支持，优化了上下文的收集和使用。
Elastic 9.4 如何解决身份噪声问题？
Elastic 9.4 通过精确实体识别和实体解析功能，提供高置信度的用户、主机和服务身份档案，解决身份噪声问题。
Elastic 9.4 的原生 Prometheus 和 PromQL 支持有什么优势？
原生 Prometheus 和 PromQL 支持使现有查询和仪表板无需修改即可正常工作，提升了用户的使用体验。
