Elastic推出ES|QL的新JOIN功能，帮助安全分析师更有效地进行威胁狩猎。通过JOIN，分析师可以将外部数据与查询结果结合，提升上下文理解，快速识别可疑活动，优先处理警报并响应事件，从而简化数据整合流程，增强安全工作流效率。

Elastic 8.18和9.0版本推出了ES|QL查找连接和Lucene 10等新功能，提升了查询性能和日志管理效率。ES|QL简化了数据丰富过程，支持安全和可观察性分析。新版本默认启用logsdb索引模式，优化了大规模日志处理的存储和查询性能。

Elastic 9.0和8.18版本正式发布，带来了更快的性能和更智能的索引。新版本新增LLM可观测性、Attack Discovery和自动导入等功能，提升了安全分析能力。同时，ES|QL查询语言也进行了改进，增强了实时数据连接和语义搜索功能。Elastic Cloud现已支持这些新特性。

Elastic 8.17发布了Elasticsearch logsdb索引模式、Elastic Rerank模型和ES|QL全文搜索功能，显著提升了存储效率和搜索性能。logsdb模式可减少65%的日志数据存储，Rerank模型增强了语义搜索，ES|QL支持更快速的日志查询。这些更新优化了用户体验，适用于电商等多种场景。

Elastic Search 8.14版本引入了ES|QL工具，旨在简化数据调查，包括高级搜索功能和向量搜索改进。其他亮点包括Elastic Observability和Elastic Security的更新。所有解决方案都建立在Elasticsearch平台上。

Elastic 8.14版本推出了攻击发现、ES|QL正式发布和AI助手等新功能，旨在通过AI驱动的安全分析现代化安全操作。攻击发现利用生成式AI增强复杂攻击模式的检测，帮助安全分析师快速识别攻击链。ES|QL提供高效的数据搜索和处理能力，支持自然语言生成查询。AI助手改善用户体验，支持实时响应和聊天记录保存，提升安全管理效率和安全性。

Elasticsearch 8.11发布了Elasticsearch Query Language (ES|QL)的技术预览版，这是一项基础平台创新，可在Elastic解决方案中广泛使用。其他亮点包括改进的可观察性和安全功能。Elastic的解决方案建立在Elasticsearch平台上，为所有用户提供核心增强功能。