Verwalten Sie Ihre Elastic-Ressource

Verwalten Sie die Daten- und Anwendungsverbindungen hinter Ihrer Suchfunktion. Nutze die Azure-Ressource, um Endpunkte zu finden und Elastic zu öffnen, dann Indizes zu verwalten, Inhalte zu erfassen und Suchergebnisse in Elasticsearch und Kibana zu erkunden.

Starten Sie mit Suchdaten verwalten. Azure Log Forwarding ist eine optionale Datenquelle, keine Voraussetzung für die Anwendungssuche.

Verwalten Sie Ihren Vektorabruf-Workflow im Abschnitt „Get started with Elastic Vector Database“ der Ressourcenübersicht. Die drei Kacheln führen Sie zur Dokumentenaufnahme und automatischen Einbettung, zum Dialog in natürlicher Sprache im Elastic Agent Builder und zu semantischen Abfragen in den Dev Tools.

Beginnen Sie mit Arbeiten mit Vektordaten. Dein Projekt ist serverlos, daher besteht der Kern-Workflow darin, Daten und Abruf zu verwalten, anstatt Cluster-Versionen oder -größen zu konfigurieren.

Verwalten Sie die Telemetrieerfassung und Überwachungsabdeckung Ihrer Anwendungen und Infrastruktur. Nutzen Sie Azure, um zu steuern, welche Ressourcen Plattform-Logs senden, und nutzen Sie Elastic, um APM und andere Integrationen zu konfigurieren, Logs, Metriken und Traces zu erkunden sowie Dashboards und Benachrichtigungen zu verwalten.

Beginnen Sie mit der Überwachung von Anwendungen und Infrastruktur.

Verwalten Sie die Datenquellen, die Bedrohungserkennung und -untersuchung unterstützen. Nutzen Sie Azure zur Steuerung der Logsammlung und Abonnementabdeckung auf der Plattform und nutzen Sie Elastic Security zur Verwaltung von Sicherheitsintegrationen, Erkennungsregeln, Warnungen und Untersuchungen.

Beginnen Sie mit Sicherheitsabdeckung und Ermittlungen verwalten.

Ressourcenübersicht

Melden Sie sich zunächst beim Azure-Portal an.

  1. Geben Sie in der Suchleiste des Azure-Portals "Alle Ressourcen " ein, und wählen Sie "Alle Ressourcen " aus den Ergebnissen aus.

  2. Wählen Sie in der Liste "Ressourcen " Ihre Ressource aus.

    Das Azure-Portal zeigt die Ressource mit geöffneter Übersichtsseite standardmäßig an.

Der Abschnitt Essentials kennzeichnet Ihre Ressourcengruppe, Region, Abonnement und Abrechnungszeitraum. Nutzen Sie den Elasticsearch-Endpunkt für den API-Zugriff. Die verfügbaren Links zu Kibana und Elastic Cloud variieren je nach Hosting-Typ; Erweiterte Einstellungen öffnet die Verwaltung in Elastic Cloud.

Elasticsearch, Elastic Observability und Elastic Security Ressourcen sind als Serverless und Cloud-gehostet verfügbar. Die Elastic Vector Database ist ausschließlich serverlos. Weitere Informationen finden Sie unter Compare Elastic Cloud Hosted and Serverless.

Suchdaten verwalten

Nutzen Sie Ihre Ressourcenübersicht, um Anwendungen zu verbinden, durchsuchbare Inhalte hinzuzufügen und Ihre Indizes zu überprüfen. Cloud-gehostete Ressourcen zeigen ebenfalls die Elasticsearch-Version und Clustergröße an; serverlose Ressourcen zeigen ihren Projekttyp an.

In der Cloud gehostete Ressource:

Screenshot einer in der Cloud gehosteten elastic Ressource im Azure-Portal mit der im Arbeitsbereich angezeigten Übersicht.

Serverlose Ressource:

Screenshot einer Elastic Search-Ressource im Azure-Portal mit der im Arbeitsbereich angezeigten Übersicht.

Fügen Sie durchsuchbare Inhalte hinzu und entdecken Sie sie

  1. Wählen Sie in Elastic weitere Datenquellen hinzufügen , um eine Integration zu konfigurieren, oder nutzen Sie den Elasticsearch-Endpunkt , um Dokumente über die API einzutragen.
  2. Wählen Sie Daten in Elastic anzeigen und verwalten, um Kibana zu öffnen und Ihre Indizes und Dokumente zu überprüfen.
  3. Führen Sie Abfragen gegen Ihre Daten aus und verfeinern Sie Ihre Indexzuordnungen und Suchanfragen in Elastic, um den Anforderungen Ihrer Anwendung gerecht zu werden.

Verwenden Sie Erweiterte Einstellungen , um die Bereitstellung in Elastic Cloud zu verwalten, einschließlich Versions- und Kapazitätsänderungen für cloudgehostete Ressourcen.

Wenn Azure-Plattformprotokolle Teil Ihres Such-Workloads sind, wählen Sie Protokolle und Metriken aus Azure-Diensten erfassen, um die Weiterleitung zu konfigurieren. Dieser Schritt importiert keine Dokumente aus deiner Anwendung oder dem Inhaltsspeicher.

Arbeiten Sie mit Ihren Vektordaten

Die Übersicht identifiziert das Projekt als Typ: VectorDB. Unter Essentials werden unter Erste Schritte mit Elastic Vector Database drei Kacheln für die Arbeit mit Ihren Dokumenten angezeigt. Diese Kacheln ersetzen die allgemeinen Log-Ingestion- und Datenquellen-Kacheln, die für die anderen Angebote angezeigt werden.

Screenshot einer Ressourcenübersicht der Elastic Vector Database im Azure-Portal, die Optionen zum Aufnehmen und Einbetten von Daten, Chat mit Daten und Abfrage von Daten in Dev Tools zeigt.

Importieren Sie Ihre Daten und betten Sie diese automatisch ein

  1. Wähle auf der Kachel Daten aufnehmen und automatisch einbettenDaten hinzufügen & einbetten aus.
  2. Im Elastic-Onboarding-Flow fügen Sie Ihre Dokumente hinzu und folgen Sie den Schritten zur Indexierung. Elastic erzeugt automatisch Einbettungen, indem es semantic_text und Jina-Modelle verwendet.
  3. Warte, bis die Datenaufnahme abgeschlossen ist, bevor du die Daten abfragst oder mit den Daten chattest. Notieren Sie Ihren Indexnamen und das für die semantische Suche verwendete Feld.

Die Azure--Einstellungen Protokoll & Metriken steuern die Weiterleitung von Plattformprotokollen. Sie laden Ihre Dokumente nicht hoch oder konfigurieren deren Einbettungen.

Stellen Sie Ihren Daten Fragen

  1. Wählen Sie auf der Kachel Chatten mit Ihren Daten die Option Agent Builder öffnen aus.
  2. Nutzen Sie Elastic Agent Builder, um eine Frage in natürlicher Sprache zu den von Ihnen importierten Dokumenten zu stellen.
  3. Überprüfen Sie die Antwort anhand Ihres Quellinhalts und verfeinern Sie Ihre Fragen oder Daten nach Bedarf.

Elastic Agent Builder ist die dialogbasierte Oberfläche für Ihre Daten. Es unterscheidet sich vom Elastic Agent, der Telemetrie von virtuellen Maschinen sammelt.

Rufen Sie Ihre Daten in den Entwicklertools ab

  1. Wählen Sie auf der Kachel „Daten in Dev Tools abfragen“In Dev Tools öffnen aus.
  2. Überprüfen Sie das vorgefüllte Beispiel für die semantische Suche. Limitiere es auf deinen Index, verwende den semantischen Feldnamen aus deinen Dokumenten und ersetze die Beispielfrage durch eine, die für deine Daten relevant ist.
  3. Führe die Abfrage aus und prüfe die zurückgegebenen Dokumente, um den Abruf zu bewerten, bevor du sie in deiner Anwendung verwendest.

Hinweis

Der integrierte Embedding-Workflow benötigt keinen Azure OpenAI-Connector. Die Azure OpenAI-Integration konfiguriert einen Text- oder Chat-Abschluss-Connector für Elastics AI Assistant, nicht ein Embedding-Modell für Ihre Dokumente.

Anwendungen und Infrastruktur überwachen

Screenshot einer Elastic Observability-Ressource im Azure-Portal mit der im Arbeitsbereich angezeigten Übersicht.

Verwenden Sie die Einstiegspunkte in der Übersicht entsprechend der benötigten Telemetrie:

Einstiegspunkt Observability-Aufgabe
Logs und Metriken aus Azure-Diensten erfassen Wählen Sie die Azure-Plattform-Logs aus, um tag-basierte Sammlungsregeln weiterzuleiten und zu pflegen
Fügen Sie weitere Datenquellen in Elastic hinzu Konfigurieren Sie APM, Infrastrukturüberwachung oder andere Integrationen, um Anwendungstelemetrie zu sammeln
Sehen Sie sich Ihre Daten in Elastic an und verwalten Sie sie Erkunden Sie Protokolle, Metriken und Traces und erstellen Sie Dashboards und Benachrichtigungen

Telemetrieabdeckung aufrechterhalten

  1. Überprüfen Sie Überwachte Ressourcen, um zu überprüfen, welche Azure-Ressourcen Logs senden. Wenn erwartete Ressourcen fehlen, überprüfen Sie deren Tags und die Regeln zur Protokollweiterleitung.
  2. Verwenden Sie Monitored Subscriptions, um die Plattform-Logsammlung auf die Abonnements zu erweitern, die Ihre Anwendungen hosten.
  3. Konfigurieren Sie die entsprechenden Elastic-Integrationen oder setzen Sie den Elastic Agent ein, wenn Sie Telemetrie über die Azure-Diagnoselogs hinaus benötigen.
  4. Bestätigen Sie in Elastic, dass die erforderliche Telemetrie eintrifft, und aktualisieren Sie Dashboards und Alarmregeln, sobald sich Anwendungen ändern.

Hinweis

Die Weiterleitung von Azure-Diagnoseprotokollen erfasst nicht automatisch Anwendungstraces oder Azure-Metriken. Für Azure-Metriken konfigurieren Sie die Azure Metrics-Integration.

Verwaltung von Sicherheitsstatus und Ermittlungen

Screenshot einer Elastic Security-Ressource im Azure-Portal mit der im Arbeitsbereich angezeigten Übersicht.

Nutzen Sie die Übersichts-Einstiegspunkte, um Sicherheitsdaten zu verknüpfen und zu analysieren:

Einstiegspunkt Sicherheitsaufgabe
Protokolle und Metriken aus Azure-Diensten erfassen Sammeln Sie Aktivitäts- und Ressourcenprotokolle für Sicherheitsaudits und Untersuchungen
Fügen Sie weitere Datenquellen in Elastic hinzu Integrationen für Endpunktsicherheit, Cloud-Sicherheit und Bedrohungsintelligenz konfigurieren
Sehen Sie sich Ihre Daten in Elastic an und verwalten Sie sie Öffnen Sie Elastic Security, um Erkennungen zu überprüfen, Warnungen zu untersuchen und Sicherheitsereignisse zu erkunden

Aufrechterhaltung der Sicherheitsdatenabdeckung

  1. Überprüfen Sie überwachte Ressourcen und überwachte Abonnements mit den Azure-Umgebungen in Ihrem Sicherheitsbereich.
  2. Überprüfe die Regeln zur Weiterleitung von Logs, wenn du Ressourcen hinzufügen oder neu taggst. Ein- und Ausschlussregeln steuern die Erfassung, nicht die Bedrohungserkennung.
  3. Konfigurieren Sie zusätzliche Integrationen und Endpunkt-Richtlinien in Elastic für die Quellen, die für Ihre Erkennungen erforderlich sind. Einen Agenten allein zu installieren ist nicht dasselbe wie die Konfiguration des Endpunktschutzes.
  4. Überprüfen Sie Erkennungsregeln und untersuchen Sie Warnungen in Elastic Security. Bestätigen Sie, dass jede Regel die erforderlichen Datenquellen hat, bevor Sie sich auf ihre Ergebnisse verlassen.

Azure-Integrationseinstellungen

Die folgenden Einstellungen verwalten die Azure-Integration anstatt Ihrer Indizes, Einbettungen, Dashboards oder Erkennungsregeln. Für Such- und Vektordatenbank-Workloads sind Plattform-Logsammlung und virtuelle Maschinenagenten optional und getrennt von der Dokumentenaufnahme.

Neukonfiguration von Regeln für Protokolle und Metriken

So ändern Sie, welche Azure Ressourcen Protokolle an Elastic senden:

  1. Wählen Sie Elastic-Bereitstellungskonfiguration>Protokolle & Metriken im Dienste-Menü.
  2. Aktualisieren Sie die tagbasierten Include-/Exclude-Regeln, oder schalten Sie einzelne Einstellungen um. Siehe Tag-Regeln zum Senden von Metriken und Tag-Regeln zum Senden von Protokollen für konkrete Beispiele.
  3. Änderungen werden innerhalb weniger Minuten wirksam, da Diagnoseeinstellungen für übereinstimmende Ressourcen aktualisiert werden.

Eine vollständige Referenz dazu, welche Daten weitergeleitet werden und wie Tag-Regeln funktionieren, finden Sie unter Azure-Ressourcen mit Azure Native Integrations überwachen und beobachten.

Anzeigen der überwachten Ressourcen

Wenn Sie die Liste der Ressourcen anzeigen möchten, die Protokolle an Elastic senden, wählen Sie im Menü "Dienst" die Option "Flexible Bereitstellungskonfiguration>Überwachte Ressourcen " aus.

Tipp

Sie können die Liste der Ressourcen nach Typ, Abonnement, Ressourcengruppe, Region und ob die Ressource Protokolle an Elastic sendet, filtern.

Wenn eine Ressource, die Sie sehen möchten, keine Daten sendet, überprüfen Sie Folgendes:

  • Der Ressourcentyp unterstützt Azure Monitor Diagnoseprotokolle. Siehe unterstützte Kategorien.
  • Ihre Tagregeln schließen die Ressource ein (statt sie auszuschließen).
  • Die Ressource hat den Grenzwert von fünf Diagnoseeinstellungen nicht erreicht.

Überwachen mehrerer Abonnements

Eine einzelne Elastic-Ressource kann Azure-Ressourcen über mehrere Abonnements hinweg überwachen. Dies ist nützlich, wenn Sie über separate Abonnements für Entwickler, Staging und Produktion verfügen, aber einheitliche Überwachung in Elastic wünschen.

Voraussetzungen

  • Sie müssen über beide der folgenden Azure Berechtigungen verfügen:

    • Microsoft.Authorization/roleAssignments/write
    • Microsoft.Authorization/roleAssignments/delete

  • Der Ressourcenanbieter für Elastic (Microsoft.Elastic) muss im Zielabonnement registriert werden.

Abonnements hinzufügen

Wichtig

Wenn Sie ein Abonnement mit einer Elastic-Ressource verknüpfen, stellen Sie sicher, dass das Abonnement nicht bereichsgesperrt ist (schreibgeschützt oder Löschsperre). Bereichssperren können das Hinzufügen und Entfernen von Diagnoseeinstellungen verhindern. Weitere Informationen finden Sie unter Sperren Ihrer Azure-Ressourcen.

So überwachen Sie mehrere Abonnements

  1. Wählen Sie die Konfiguration für die elastische Bereitstellung>überwachte Abonnements aus.

  2. Wählen Sie " Abonnements hinzufügen" in der Befehlsleiste aus.

    Die Oberfläche " Abonnements hinzufügen " zeigt Abonnements an, denen Sie die Rolle "Besitzer" zugewiesen haben, und alle in diesen Abonnements erstellten elastischen Ressourcen, die bereits mit derselben elastischen Organisation wie die aktuelle Ressource verknüpft sind.

  3. Wählen Sie die Abonnements aus, die Sie überwachen möchten, und wählen Sie "Hinzufügen" aus.

    Wichtig

    Das Festlegen separater Tagregeln für verschiedene Abonnements wird nicht unterstützt. Die Tagregeln aus der primären Ressource gelten für alle überwachten Abonnements.

    Diagnoseeinstellungen werden automatisch zu den Ressourcen des Abonnements hinzugefügt, die den definierten Tagregeln entsprechen.

    Wählen Sie "Aktualisieren" aus, um die Abonnements und deren Überwachungsstatus anzuzeigen.

Nachdem das Abonnement hinzugefügt wurde, ändert sich der Status in "Aktiv".

Entfernen von Abonnements

Wichtig

Wenn Sie ein Abonnement von einer Elastic-Ressource trennen, vergewissern Sie sich, dass der Bereich des Abonnements nicht gesperrt ist (schreibgeschützte oder Löschsperren). Bereichssperren können das Hinzufügen und Entfernen von Diagnoseeinstellungen verhindern. Weitere Informationen finden Sie unter Sperren Ihrer Azure-Ressourcen.

So heben Sie die Verknüpfung von Abonnements aus einer elastischen Ressource auf:

  1. Wählen Sie im Dienstmenü Elastic deployment configuration>Monitored Subscriptions aus.

  2. Wählen Sie das Abonnement aus, das Sie entfernen möchten.

  3. Wählen Sie "Abonnements entfernen" aus.

Um die aktualisierte Liste der überwachten Abonnements anzuzeigen, wählen Sie "Aktualisieren" in der Befehlsleiste aus.

Elastic Agent-Bereitstellung

Sie können Elastic Agents auf Azure virtuellen Computern installieren, um Metriken, Protokolle und Sicherheitsereignisse auf Hostebene zu sammeln, die nicht allein über Azure Diagnoseprotokolle verfügbar sind.

  • Wählen Sie im Menü "Dienst" die Option "Flexible Bereitstellungskonfiguration>virtuelle Computer " aus.

Installieren eines Agents

So installieren Sie einen Agent:

  1. Wählen Sie die Ressource aus, die Sie überwachen möchten.

  2. Wählen Sie "Erweiterung installieren" aus.

  3. Wählen Sie OK aus.

Nachdem der Agent installiert wurde, ändert sich der Status in "Installiert". Der Dienst wird nach Abschluss der Installation neu gestartet.

Deinstallieren eines Agents

So deinstallieren Sie einen Agent:

  1. Wählen Sie eine Ressource aus.

  2. Wählen Sie " Erweiterung deinstallieren" aus.

  3. Wählen Sie OK aus.

Tipp

Elastic Agents sammeln detaillierte Metriken auf Prozessebene, Dateiintegritätsüberwachungsdaten und benutzerdefinierte Anwendungsprotokolle. Diese Daten ergänzen die im Abschnitt "Protokolle und Metriken" konfigurierten Azure Plattformprotokolle.

Azure OpenAI-Integration

Verbinden Sie eine Azure OpenAI-Bereitstellung für Text- oder Chat-Vervollständigung, damit diese vom elastischen KI-Assistenten genutzt werden kann. Dieser Konnektor ist getrennt von der Dokumentenaufnahme und Einbettungsgenerierung; seine Erstellung konfiguriert keinen semantischen Suchindex.

So konfigurieren Sie Azure OpenAI:

  1. Wählen Sie flexible Bereitstellungskonfiguration>Azure OpenAI-Konfiguration.

  2. Wählen Sie auf der Befehlsleiste des Arbeitsbereichs "Hinzufügen" aus.

  3. Wählen Sie im Bereich "OpenAI-Konfiguration hinzufügen " Ihre bevorzugte Azure OpenAI-Ressource und Azure OpenAI-Bereitstellung aus.

  4. Wählen Sie die Schaltfläche Erstellen.

Navigieren Sie nach dem Erstellen des Connectors zu Kibana, um ihn zu verwenden.

Hinweis

Kibana ist eine Benutzeroberfläche, über die Sie Ihre ElasticSearch-Daten visualisieren und im Elastic Stack navigieren können. Ihr Connector kann im KI-Assistenten von Elastic verwendet werden, der kontextbezogene Antworten auf Ihre Aufforderungen in natürlicher Sprache bietet, indem sie die Azure OpenAI-Bereitstellung aufrufen.

Die Bereitstellungsdetails (URL- und API-Schlüssel) werden an Elastic übergeben, um den Connector für die Verwendung mit dem AI-Assistenten von Elastic vorzubereiten.

Derzeit unterstützen Elastic Ressourcen nur Bereitstellungen von Text- oder Chat-Vervollständigungsmodellen wie GPT-4. Weitere Informationen finden Sie unter OpenAI-Connector und -Aktion.

Verkehrsfilter

Beschränken Sie den Netzwerkzugriff auf Ihr Elastic Deployment mithilfe der IP-Adressfilterung oder Azure Private Link. Datenverkehrsfilter werden als Regelsätze definiert, die Sie einmal erstellen und dann einer oder mehreren Bereitstellungen zuordnen. Jeder Regelsatz ist regionsgebunden und muss sich in derselben Region befinden wie die Bereitstellungen, die er schützt; eine Bereitstellung kann mehrere Regelsätze zugeordnet haben, und sobald mindestens ein Regelsatz zugeordnet ist, wird jeglicher nicht von einer Regel erfasste Datenverkehr abgelehnt.

  • IP-Filterung verwendet eine Zulassungsliste einzelner IPv4-Adressen oder CIDR-Blöcke. Dies ist die einfachste Option, um den Zugriff auf öffentliche Endpunkte aus bekannten Netzwerken (Unternehmens-Egress, NAT-Gateways, Jump Boxes) zu beschränken. Regeln werden anhand der IP-Quelle eingehender Anforderungen an die Elasticsearch- und Kibana-Endpunkte ausgewertet.
  • Azure Private Link leitet Datenverkehr über das Microsoft Backbone an Ihre Bereitstellung weiter, ohne das öffentliche Internet zu durchlaufen. Sie erstellen in Ihrem virtuellen Netzwerk einen privaten Azure-Endpunkt, der auf den regionalen Elastic Cloud Private Link-Dienstalias verweist, registrieren anschließend die Ressourcen-GUID und den Namen des Endpunkts als Private-Link-Regelsatz und verknüpfen ihn mit der Bereitstellung. Die Bereitstellung kann nur über diesen Endpunkt erreicht werden.

So erstellen Sie ein Regelset aus der Azure integrierten elastischen Oberfläche: Wählen Sie im linken Menü Elastic-Bereitstellungskonfiguration>Traffic Filter aus, geben Sie einen Namen ein, wählen Sie IP-Adress- und CIDR-Blöcke oder Private Link aus, Füllen Sie die Regeln oder Endpunktdetails aus, und wählen Sie Create aus. Wenn ein Datenverkehrsfilter nicht mehr benötigt wird, trennen Sie ihn zunächst von der Bereitstellung und löschen Sie dann den Regelsatz.

Wichtig

Der Datenverkehrsfilter muss sich in derselben Region wie die Bereitstellung befinden.

Weitere Informationen

Verbundene Elastic-Ressourcen

Um alle Elastic-Ressourcen und Bereitstellungen anzuzeigen, die Sie erstellt haben (sowohl in den Azure- als auch in den Elastic-Portalen), wechseln Sie in einer Ihrer Azure Elastic-Ressourcen zur Registerkarte Connected Elastic Resources.

Sie können die entsprechenden elastischen Bereitstellungen oder Azure Ressourcen mithilfe der Links verwalten, sofern Sie über Besitzer- oder Mitwirkenderechte für diese Bereitstellungen und Ressourcen verfügen.

Löschen einer Elastic-Ressource

So löschen Sie eine Ressource:

  1. Wählen Sie in der Befehlsleiste Löschen aus.

  2. Wählen Sie im Bereich " Ressource löschen " optional einen Grund für das Löschen der Ressource aus.

  3. Geben Sie im Feld zum Bestätigen des Löschvorgangs den Namen der Ressource ein.

  4. Klicken Sie auf Löschen.

  5. Wählen Sie " Löschen" erneut aus, um den Löschvorgang zu bestätigen.

Nachdem die Neon-Ressource gelöscht wurde, werden alle Abrechnungen für diese Ressource über den Azure Marketplace eingestellt.

Wichtig

  • Ein einzelnes Azure Marketplace SaaS-Abonnement vereint die Abrechnung für mehrere elastische Bereitstellungen.
  • Wenn Sie die Abrechnung für marketplace SaaS vollständig beenden möchten, löschen Sie alle verknüpften elasticen Bereitstellungen, die über das Azure-Portal oder das Elastic-Portal erstellt wurden.

Unterstützung erhalten

Wenden Sie sich an Elastic für den Kundensupport. Wenn Ihre Elastic Cloud-Ressource nicht vollständig eingerichtet ist und Sie nicht auf die Supportseite zugreifen können, senden Sie eine E-Mail an support@elastic.co.

Sie können auch Support im Azure-Portal über die Ressourcenübersicht anfordern. Wählen Sie im Servicemenü Support + Problembehandlung>Neue Supportanfrage aus.

Verwandte Inhalte

  • Zuletzt aktualisiert um