Cal-QL（校准Q学习）是一种提高离线强化学习后在线微调效率的方法。它通过校准Q值，避免了传统方法中的“遗忘”现象，确保学习到的Q值不低于参考策略的价值，从而防止智能体在微调时误认为新动作更优，导致性能下降。该方法在离线预训练后，通过在线交互进行有效的策略微调，提升了样本效率和策略性能。

在网络安全领域，PowerShell日志记录与有限预算之间存在矛盾。为降低存储成本，提出了一种智能数据去重策略，通过哈希存储脚本文本，减少冗余数据，同时保留完整事件元数据。利用Elastic Stack和ES|QL的LOOKUP JOIN命令，分析师可按需获取完整脚本文本，实现高效日志管理与安全分析。

Elastic 9.1和8.19正式发布，新增功能包括更快的二进制量化、Azure AI Foundry集成及自动化攻击发现。Elastic Cloud Serverless现已在微软Azure上可用，简化了搜索和安全解决方案的管理。

Elastic 9.1 和 8.19 版本正式发布，新增更快的二进制量化、Azure AI Foundry 集成和攻击检测自动化等功能。Elastic Cloud Serverless 已在多个云平台上线，简化了搜索和安全解决方案的管理，同时优化了用户体验，提升了查询和数据处理效率。

Elastic 9.0和8.18版本已发布，带来更快的性能和更高的效率。新特性包括改进的二进制量化、Elastic OpenTelemetry分发、攻击发现和自动导入，提升了安全性和可观察性。同时，ES|QL增强了实时数据连接和扩展语义搜索。用户可通过Elastic Cloud快速启动和扩展解决方案。

Elastic 8.18和9.0版本推出了ES|QL查找连接和Lucene 10等新功能，提升了查询性能和日志管理效率。ES|QL简化了数据丰富过程，支持安全和可观察性分析。新版本默认启用logsdb索引模式，优化了大规模日志处理的存储和查询性能。

Elasticsearch 8.18引入了ES|QL的LOOKUP JOIN命令，这是首个SQL风格的JOIN，支持数据关联，简化数据管理并提升查询效率，适用于安全事件与威胁情报的关联等多种场景。

Elastic 9.0和8.18版本正式发布，带来了更快的性能和更智能的索引。新版本新增LLM可观测性、Attack Discovery和自动导入等功能，提升了安全分析能力。同时，ES|QL查询语言也进行了改进，增强了实时数据连接和语义搜索功能。Elastic Cloud现已支持这些新特性。

Elasticsearch 8.18 推出 ES|QL 查找连接（技术预览），一种 SQL 风格 LEFT OUTER JOIN，通过单分片查找索引关联事件与参考数据（如资产、威胁情报），支持直接更新和多个匹配行。相比 ENRICH 更易管理，无需策略。示例包括按环境或团队分析日志、关联恶意 URL。创建查找索引可通过 Kibana 或 API 设置 index.mode。未来将支持更多连接类型。

T1003技术用于检测凭证转储，攻击者通过提取密码哈希和认证信息获取用户权限。保护凭证至关重要，以防止数据泄露和系统被攻陷。使用Elastic Security工具和ES|QL查询可以有效监测潜在的凭证转储活动，确保系统安全。

Elastic Search 8.14版本引入了ES|QL工具，旨在简化数据调查，包括高级搜索功能和向量搜索改进。其他亮点包括Elastic Observability和Elastic Security的更新。所有解决方案都建立在Elasticsearch平台上。

Elastic 8.14版本推出了攻击发现、ES|QL正式发布和AI助手等新功能，旨在通过AI驱动的安全分析现代化安全操作。攻击发现利用生成式AI增强复杂攻击模式的检测，帮助安全分析师快速识别攻击链。ES|QL提供高效的数据搜索和处理能力，支持自然语言生成查询。AI助手改善用户体验，支持实时响应和聊天记录保存，提升安全管理效率和安全性。

Elastic平台8.14发布，ES|QL查询语言正式可用，支持复杂数据分析。新增AWS KMS客户管理密钥加密、向量搜索优化（默认int8量化）、检索器简化查询。其他功能包括Logstash on ECK、远程集群API密钥安全、AIOps日志分析、数据流生命周期管理及仪表盘链接面板等。

Elasticsearch 8.11发布了Elasticsearch Query Language (ES|QL)的技术预览版，这是一项基础平台创新，可在Elastic解决方案中广泛使用。其他亮点包括改进的可观察性和安全功能。Elastic的解决方案建立在Elasticsearch平台上，为所有用户提供核心增强功能。