💡
原文中文，约3300字，阅读约需8分钟。
📝
内容提要
Elastic 9.0和8.18版本正式发布，带来了更快的性能和更智能的索引。新版本新增LLM可观测性、Attack Discovery和自动导入等功能，提升了安全分析能力。同时，ES|QL查询语言也进行了改进，增强了实时数据连接和语义搜索功能。Elastic Cloud现已支持这些新特性。
🎯
关键要点
- Elastic 9.0和8.18版本正式发布，基于Lucene 10，性能更快且效率更高。
- 新版本引入了LLM可观测性、Attack Discovery和自动导入等功能，提升了安全分析能力。
- ES|QL查询语言进行了改进，增强了实时数据连接和语义搜索功能。
- Elastic Cloud现已支持这些新特性，用户可以在无管理基础架构的情况下启动和扩展解决方案。
- 更好的二进制量化（BBQ）和OpenTelemetry的Elastic发行版（EDOT）现已普遍可用，提升了性能和相关性。
- Attack Discovery和Automatic Import功能为SecOps团队提供了AI驱动的安全分析，简化了从传统SIEM的迁移过程。
❓
延伸问答
Elastic 9.0和8.18版本有哪些主要新功能？
新版本引入了LLM可观测性、Attack Discovery和自动导入等功能，同时改进了ES|QL查询语言，增强了实时数据连接和语义搜索能力。
Elastic 9.0的性能提升主要得益于什么？
Elastic 9.0基于Lucene 10，内置改进如更好的并行性和硬件优化，使得性能更快且效率更高。
Attack Discovery和Automatic Import功能对SecOps团队有什么帮助？
这两个功能提供AI驱动的安全分析，简化了从传统SIEM的迁移过程，加快了威胁检测和响应速度。
ES|QL查询语言的改进具体包括哪些方面？
ES|QL查询语言增加了强大的实时数据连接功能和KQL筛选功能，并在减少内存的情况下扩展了语义搜索功能。
Elastic Cloud如何支持Elastic 9.0和8.18的新特性？
Elastic Cloud允许用户在无管理基础架构的情况下启动和扩展解决方案，包含所有新功能。
什么是LLM可观测性，它的应用场景是什么？
LLM可观测性提供对支持GenAI应用程序的性能、成本、安全性和可靠性的全面见解，适用于Amazon Bedrock、Google Vertex AI等平台。
➡️
