Quickstart: Erstellen Sie eine Elastic-Ressource

In diesem Quickstart erstellen Sie eine Elasticsearch-Ressource zur Indexierung von Anwendungsdaten sowie zum Aufbau von Such- und Analyse-Erlebnissen. Wählen Sie ein serverloses Projekt oder eine cloudgehostete Bereitstellung, verbinden Sie dann eine Datenquelle und führen Sie Ihre erste Suche in Elastic durch.

Was du für die Suche erstellst

• Ein Elasticsearch-Projekt oder -Implementierung für Volltextsuche, Vektorsuche und Analytik.
• Ein Elasticsearch-Endpunkt zum Indexieren und Abfragen von Daten aus Ihrer Anwendung sowie Zugang zu Kibana, um diese Daten zu erkunden.
• Eine Azure-Ressource, die mit Ihrer Elastic-Bereitstellung für integrierte Abrechnung und Single Sign-on verknüpft ist.

Azure Log Forwarding ist optional. Das Erstellen der Ressource indexiert deine Anwendungsdokumente nicht automatisch.

In diesem Quickstart erstellen Sie ein Elastic Vector Database-Projekt für semantische Suche, Retrieval-Augmented-Generation (RAG) und KI-gestützte Informationsabfrage. Nach der Bereitstellung nutzen Sie das geführte Onboarding, um Dokumente hinzuzufügen, Embeddings zu erstellen und eine semantische Suche auszuprobieren.

Was du für den Vektorabruf erstellst

• Ein serverloses Projekt mit vektoroptimierten Standardeinstellungen und einer von Elastic verwalteten Infrastruktur.
• Eine Ressourcenübersicht mit Einstiegspunkten, um Dokumente einzulesen und automatisch einzubetten, mit Ihren Daten im Elastic Agent Builder zu chatten und sie in Dev Tools abzufragen.
• Eine Azure-Ressource, die mit Ihrem Projekt für integrierte Abrechnung und Single Sign-on verknüpft ist.

Die Dokumentenaufnahme und das Einbetten erfolgen in Elastic nach der Erstellung. Sie müssen Azure Log Forwarding nicht aktivieren oder Azure OpenAI anbinden, um den integrierten Embedding-Workflow zu nutzen.

In diesem Quickstart erstellen Sie eine Elastic Observability-Ressource, um Ihre Anwendungen und Infrastruktur zu überwachen. Routen Sie Azure-Plattform-Logs zu Elastic und nutzen Sie dann Elastic-Integrationen, um Anwendungstelemetrie wie Metriken und Traces hinzuzufügen.

Was du für die Observability erstellst

• Ein serverloses Projekt oder Cloud-gehostete Bereitstellung zur Analyse von Protokollen, Metriken und Traces.
• Azure diagnostische Logweiterleitung für die Ressourcen, die Sie überwachen möchten.
• Zugang zu Elastic zur Konfiguration von Integrationen, Dashboards und Benachrichtigungen, wobei Abrechnung und Single Sign-on über Azure verwaltet werden.

Azure Log Forwarding stellt Plattformprotokolle bereit. Application Performance Monitoring (APM), Host-Telemetrie und Azure-Metriken erfordern die entsprechenden Elastic-Integrationen oder -Agenten.

In diesem Quickstart erstellen Sie eine Elastic Security-Ressource, um sicherheitsrelevante Daten zu sammeln und Bedrohungserkennung sowie -untersuchung zu unterstützen. Wählen Sie aus, welche Azure-Logs weitergeleitet werden, verbinden Sie dann zusätzliche Sicherheitsdatenquellen und konfigurieren Sie Erkennungsregeln in Elastic.

Was du für die Sicherheit erstellst

• Ein serverloses Projekt oder eine cloudgehostete Bereitstellung für Sicherheitsanalysen.
• Azure-Aktivitäten und Ressourcen-Log-Weiterleitung basierend auf den von Ihnen ausgewählten Einstellungen und Tag-Regeln.
• Zugang zu Elastic Security für Integrationen, Erkennungen und Untersuchungen, mit integrierter Azure-Abrechnung und Single Sign-on.

Das Erstellen der Azure-Ressource registriert Endpunkte nicht automatisch und konfiguriert keine Erkennungsregeln. Diese Aufgaben erledigst du in Elastic, nachdem du deine Datenquellen verbunden hast.

Wählen Sie Elasticsearch (das Elastic Search-Angebot). Du kannst auch Elastic Cloud (Elasticsearch) im Azure Marketplace öffnen und 'Jetzt holen' auswählen.

Wähle Serverless für automatisch verwaltete Infrastruktur oder Cloud Hosted, wenn du eine Elasticsearch-Version und Clustergröße auswählen musst.

Registerkarte „Grundlagen“

1. Geben Sie auf der Registerkarte " Grundlagen " Werte für die Einstellungen ein:

   Feld	Maßnahme
   Abonnement	Wählen Sie ein Abonnement aus den Optionen aus. Sie müssen Besitzer oder Mitwirkender sein.
   Ressourcengruppe	Verwenden Sie eine vorhandene Ressourcengruppe, oder erstellen Sie eine neue Ressourcengruppe.
   Ressourcenname	Geben Sie einen eindeutigen Namen für die Ressource an.
   Art des Hostings	Wählen Sie "Serverless" oder "In der Cloud gehostet" aus. Siehe Serverless vs. cloudgehostet für Hinweise.
   Region	Wählen Sie eine Region aus, um Ihre Ressource bereitzustellen.
   Version (nur in der Cloud gehostet )	Wählen Sie eine Elasticsearch-Version aus.
   Größe (nur in der Cloud gehostet )	Überprüfen Sie die Clustergröße und -konfiguration.
   Planen	Um einen anderen Plan auszuwählen, wählen Sie " Plan ändern" aus.
   Abrechnungszeitraum	Wählen Sie monatliche oder jährliche Abrechnung aus.
   Preis + Zahlungsoptionen	Überprüfen Sie die Preisdetails für Ihre Konfiguration.

2. Wählen Sie unten auf der Seite "Weiter: Protokolle und Metriken" aus.

Registerkarte "Protokolle und Metriken" (optional)

Nutzen Sie diesen Tab, wenn Sie die Logs der Azure-Plattform durchsuchen möchten. Für einen Workload für die Dokumenten- oder Anwendungssuche können Sie das Weiterleiten von Logs deaktivieren und Ihre Inhalte nach der Erstellung in Elastic einlesen.

Sie können einschränken, welche Ressourcen Protokolle senden, indem Sie tagbasierte Ein-/Ausschlussregeln unter "Protokolle" angeben. Weitere Informationen finden Sie unter Tagregeln zum Senden von Protokollen.

Wählen Sie unten auf der Seite "Weiter: Azure OpenAI-Konfiguration" aus.

Azure OpenAI-Konfigurationsregisterkarte (optional)

Verbinden Sie eine Azure OpenAI-Text- oder Bereitstellung für Chatvervollständigung, wenn Sie einen Elastic AI Assistant verwenden möchten. Du brauchst diesen Connector nicht, um Dokumente zu indexieren oder Elasticsearch abzufragen, und er konfiguriert kein Embedding-Modell.

1. Wählen Sie eine vorhandene Azure OpenAI-Ressource aus.

2. Wählen Sie eine vorhandene Azure OpenAI-Bereitstellung aus.

   Tip

   Du kannst diesen Schritt überspringen und Azure OpenAI später konfigurieren. Siehe Azure OpenAI-Integration.

3. Wählen Sie unten auf der Seite "Weiter: Tags" aus.

Registerkarte „Tags“ (optional)

Optional können Sie Tags für Ihre Ressource erstellen. Wählen Sie dann "Überprüfen" und "Erstellen" aus.

Registerkarte Überprüfen + erstellen

Wenn die Überprüfung keine Fehler findet, wird die Schaltfläche Erstellen aktiv. Wählen Sie "Erstellen" aus.

Wenn die Überprüfung Fehler identifiziert, erscheint ein roter Punkt neben jedem Abschnitt, in dem Fehler vorhanden sind. So beheben Sie Fehler:

1. Öffnen Sie jeden Abschnitt mit Fehlern, und beheben Sie die Fehler.

   Felder mit Fehlern werden rot hervorgehoben.

2. Wählen Sie erneut Überprüfen + erstellen aus.

3. Wählen Sie "Erstellen" aus.

Die Meldung "Bereitstellung ist in Bearbeitung" wird angezeigt. Wenn die Bereitstellung abgeschlossen ist, wird die Meldung "Ihre Bereitstellung ist abgeschlossen" in der oberen rechten Ecke des Azure-Portals angezeigt.

Nachdem die Ressource erstellt wurde, wählen Sie "Zur Ressource wechseln " aus, um Ihre Ressource anzuzeigen.

Wählen Sie Elasticsearch Vector Database, um Create Elastic Vector Database zu öffnen. Du kannst auch die Elastic Vector Database im Azure Marketplace öffnen und 'Jetzt holen' auswählen.

Registerkarte „Grundlagen“

1. Im Reiter Grundlagen geben Sie Werte für die folgenden Einstellungen ein:

   Feld	Maßnahme
   Abonnement	Wählen Sie ein Abonnement aus den Optionen aus. Sie müssen Besitzer oder Mitwirkender sein.
   Ressourcengruppe	Verwenden Sie eine vorhandene Ressourcengruppe, oder erstellen Sie eine neue Ressourcengruppe.
   Ressourcenname	Geben Sie einen eindeutigen Namen für die Ressource an.
   Region	Wählen Sie eine Region aus, um Ihre Ressource bereitzustellen.
   Planen	Um einen anderen Plan auszuwählen, wählen Sie " Plan ändern" aus.
   Abrechnungszeitraum	Wählen Sie monatliche oder jährliche Abrechnung aus.
   Preis + Zahlungsoptionen	Überprüfen Sie die nutzungsbasierten Preisdetails.

2. Wählen Sie unten auf der Seite "Weiter: Protokolle und Metriken" aus.

Registerkarte "Protokolle und Metriken" (optional)

Dieser Tab steuert die Protokollweiterleitung der Azure-Plattform, nicht die Dokumentenaufnahme oder Einbettungsgenerierung. Für eine Vektorabruf-Workload solltest du das Weiterleiten ausschalten, es sei denn, du möchtest auch Azure-Logs indexieren.

Wenn Sie Plattform-Logs benötigen, aktivieren Sie Abonnementaktivitätsprotokolle senden oder Azure-Ressourcenprotokolle für alle definierten Quellen senden und wenden tagbasierte Ein- und Ausschließ-Regeln zur Auswahl von Ressourcen an.

Wählen Sie unten auf der Seite "Weiter: Azure OpenAI-Konfiguration" aus.

Azure OpenAI-Konfigurationsregisterkarte (optional)

Der integrierte Embedding-Workflow verwendet die Modelle von Elastic und benötigt keine Azure OpenAI-Ressource. Überspringe diesen Tab, um diesen Workflow zu nutzen.

Wenn Sie auch einen Azure OpenAI-Connector für Elastics AI Assistant benötigen:

1. Wählen Sie eine vorhandene Azure OpenAI-Ressource aus.

2. Wählen Sie eine bestehende Azure OpenAI-Bereitstellung aus, die Text- oder Chatvervollständigung unterstützt.

Wählen SieWeiter: Tags aus, um fortzufahren. Der Azure OpenAI-Connector ist von der Einbettungskonfiguration in Elastic getrennt.

Registerkarte „Tags“ (optional)

Optional können Sie Tags für Ihre Ressource erstellen. Wählen Sie dann "Überprüfen" und "Erstellen" aus.

Registerkarte Überprüfen + erstellen

Wenn die Überprüfung keine Fehler findet, wird die Schaltfläche Erstellen aktiv. Wählen Sie "Erstellen" aus.

Wenn die Überprüfung Fehler identifiziert, erscheint ein roter Punkt neben jedem Abschnitt, in dem Fehler vorhanden sind. So beheben Sie Fehler:

1. Öffnen Sie jeden Abschnitt mit Fehlern, und beheben Sie die Fehler.

   Felder mit Fehlern werden rot hervorgehoben.

2. Wählen Sie erneut Überprüfen + erstellen aus.

3. Wählen Sie "Erstellen" aus.

Die Meldung "Bereitstellung ist in Bearbeitung" wird angezeigt. Wenn die Bereitstellung abgeschlossen ist, wird die Meldung "Ihre Bereitstellung ist abgeschlossen" in der oberen rechten Ecke des Azure-Portals angezeigt.

Nachdem die Ressource erstellt wurde, wählen Sie "Zur Ressource wechseln " aus, um Ihre Ressource anzuzeigen.

Wählen Sie Elastic for Observability. Du kannst auch Elastic Observability im Azure Marketplace öffnen und 'Jetzt holen' auswählen.

Bevor Sie das Log Forwarding konfigurieren, identifizieren Sie die Anwendungen und Azure-Ressourcen, die Sie überwachen möchten. Verwenden Sie Ressourcen-Tags, um Umgebungen oder Anwendungsgruppen zu trennen.

Registerkarte „Grundlagen“

1. Geben Sie auf der Registerkarte " Grundlagen " Werte für die Einstellungen ein:

   Feld	Maßnahme
   Abonnement	Wählen Sie ein Abonnement aus den Optionen aus. Sie müssen Besitzer oder Mitwirkender sein.
   Ressourcengruppe	Verwenden Sie eine vorhandene Ressourcengruppe, oder erstellen Sie eine neue Ressourcengruppe.
   Ressourcenname	Geben Sie einen eindeutigen Namen für die Ressource an.
   Art des Hostings	Wählen Sie "Serverless" oder "In der Cloud gehostet" aus. Siehe Serverless vs. cloudgehostet für Hinweise.
   Region	Wählen Sie eine Region aus, um Ihre Ressource bereitzustellen.
   Version (nur in der Cloud gehostet )	Wählen Sie eine Elasticsearch-Version aus.
   Größe (nur in der Cloud gehostet )	Überprüfen Sie die Clustergröße und -konfiguration.
   Planen	Um einen anderen Plan auszuwählen, wählen Sie " Plan ändern" aus.
   Abrechnungszeitraum	Wählen Sie monatliche oder jährliche Abrechnung aus.
   Preis + Zahlungsoptionen	Überprüfen Sie die Preisdetails für Ihre Konfiguration.

2. Wählen Sie unten auf der Seite "Weiter: Protokolle und Metriken" aus.

Registerkarte "Protokolle und Metriken" (optional)

Wählen Sie die Azure-Plattform-Protokolle, die Ihnen helfen, den Workloadzustand und Ausfälle zu verstehen. Das Weiterleiten von Ressourcenprotokollen ist standardmäßig aktiviert; überprüfen Sie den Umfang, damit Sie die Umgebungen erfassen, die Sie überwachen möchten.

Unter Logs verwenden Sie tag-basierte Ein-/Ausschließ-Regeln, um die Ressourcen für eine Anwendung oder Umgebung auszuwählen. Beispiele finden Sie unter Regeln für Tags zum Senden von Logs.

Wählen Sie unten auf der Seite "Weiter: Azure OpenAI-Konfiguration" aus.

Registerkarte „Azure OpenAI-Konfiguration“ (optional)

Verbinde eine Azure OpenAI-Text- oder Bereitstellung für Chatvervollständigung für KI-unterstützte Analyse in Elastic's Observability AI Assistant. Diese Funktion ist optional und ersetzt nicht die Telemetrie-Erfassung oder Alarmkonfiguration.

1. Wählen Sie eine vorhandene Azure OpenAI-Ressource aus.

2. Wählen Sie eine vorhandene Azure OpenAI-Bereitstellung aus.

3. Wählen Sie unten auf der Seite "Weiter: Tags" aus.

Registerkarte „Tags“ (optional)

Optional können Sie Tags für Ihre Ressource erstellen. Wählen Sie dann "Überprüfen" und "Erstellen" aus.

Registerkarte Überprüfen + erstellen

Wenn die Überprüfung keine Fehler findet, wird die Schaltfläche Erstellen aktiv. Wählen Sie "Erstellen" aus.

Wenn die Überprüfung Fehler identifiziert, erscheint ein roter Punkt neben jedem Abschnitt, in dem Fehler vorhanden sind. So beheben Sie Fehler:

1. Öffnen Sie jeden Abschnitt mit Fehlern, und beheben Sie die Fehler.

   Felder mit Fehlern werden rot hervorgehoben.

2. Wählen Sie erneut Überprüfen + erstellen aus.

3. Wählen Sie "Erstellen" aus.

Die Meldung "Bereitstellung ist in Bearbeitung" wird angezeigt. Wenn die Bereitstellung abgeschlossen ist, wird die Meldung "Ihre Bereitstellung ist abgeschlossen" in der oberen rechten Ecke des Azure-Portals angezeigt.

Nachdem die Ressource erstellt wurde, wählen Sie "Zur Ressource wechseln " aus, um Ihre Ressource anzuzeigen.

Wählen Sie Elastic Security. Sie können auch Elastic Security im Azure Marketplace öffnen und 'Jetzt herunterladen' auswählen.

Identifizieren Sie die Azure-Ressourcen und Abonnements, die zu Ihrem Sicherheitsüberwachungsumfang gehören. Planen Sie, welche zusätzlichen Quellen, wie zum Beispiel Endpunkt-Events, Sie nach der Erstellung in Elastic verbinden.

Registerkarte „Grundlagen“

1. Geben Sie auf der Registerkarte " Grundlagen " Werte für die Einstellungen ein:

   Feld	Maßnahme
   Abonnement	Wählen Sie ein Abonnement aus den Optionen aus. Sie müssen Besitzer oder Mitwirkender sein.
   Ressourcengruppe	Verwenden Sie eine vorhandene Ressourcengruppe, oder erstellen Sie eine neue Ressourcengruppe.
   Ressourcenname	Geben Sie einen eindeutigen Namen für die Ressource an.
   Art des Hostings	Wählen Sie "Serverless" oder "In der Cloud gehostet" aus. Siehe Serverless vs. cloudgehostet für Hinweise.
   Region	Wählen Sie eine Region aus, um Ihre Ressource bereitzustellen.
   Version (nur in der Cloud gehostet )	Wählen Sie eine Elasticsearch-Version aus.
   Größe (nur in der Cloud gehostet )	Überprüfen Sie die Clustergröße und -konfiguration.
   Planen	Um einen anderen Plan auszuwählen, wählen Sie " Plan ändern" aus.
   Abrechnungszeitraum	Wählen Sie monatliche oder jährliche Abrechnung aus.
   Preis + Zahlungsoptionen	Überprüfen Sie die Preisdetails für Ihre Konfiguration.

2. Wählen Sie unten auf der Seite "Weiter: Protokolle und Metriken" aus.

Registerkarte "Protokolle und Metriken" (optional)

Wählen Sie die Azure-Plattform-Logs aus, die für Sicherheitsaudits und Untersuchungen verwendet werden sollen. Das Weiterleiten von Ressourcenprotokollen ist standardmäßig aktiviert. Subscription-Aktivitätsprotokolle helfen Ihnen, Änderungen in der Managementebene wie Ressourcenlöschung und Rollenzuweisungen zu untersuchen.

Verwenden Sie tag-basierte Ein-/Ausschloss-Regeln unter Logs, um die Sammlung mit Ihrem Sicherheitsüberwachungsumfang abzustimmen. Diese Regeln wählen Datenquellen aus; sie sind keine Bedrohungserkennungsregeln. Beispiele finden Sie unter Regeln für Tags zum Senden von Logs.

Wählen Sie unten auf der Seite "Weiter: Azure OpenAI-Konfiguration" aus.

Konfigurationsregisterkarte „Azure OpenAI“ (optional)

Verbinden Sie eine Azure OpenAI-Text- oder Bereitstellung für Chatvervollständigung für KI-unterstützte Sicherheitsanalysen und Bedrohungsuntersuchungen in Elastic. Dieser Connector ist optional; Erkennungsregeln und Sicherheitsintegrationen werden in Elastic separat konfiguriert.

1. Wählen Sie eine vorhandene Azure OpenAI-Ressource aus.

2. Wählen Sie eine vorhandene Azure OpenAI-Bereitstellung aus.

3. Wählen Sie unten auf der Seite "Weiter: Tags" aus.

Registerkarte „Tags“ (optional)

Optional können Sie Tags für Ihre Ressource erstellen. Wählen Sie dann "Überprüfen" und "Erstellen" aus.

Registerkarte Überprüfen + erstellen

Wenn die Überprüfung keine Fehler findet, wird die Schaltfläche Erstellen aktiv. Wählen Sie "Erstellen" aus.

Wenn die Überprüfung Fehler identifiziert, erscheint ein roter Punkt neben jedem Abschnitt, in dem Fehler vorhanden sind. So beheben Sie Fehler:

1. Öffnen Sie jeden Abschnitt mit Fehlern, und beheben Sie die Fehler.

   Felder mit Fehlern werden rot hervorgehoben.

2. Wählen Sie erneut Überprüfen + erstellen aus.

3. Wählen Sie "Erstellen" aus.

Die Meldung "Bereitstellung ist in Bearbeitung" wird angezeigt. Wenn die Bereitstellung abgeschlossen ist, wird die Meldung "Ihre Bereitstellung ist abgeschlossen" in der oberen rechten Ecke des Azure-Portals angezeigt.

Nachdem die Ressource erstellt wurde, wählen Sie "Zur Ressource wechseln " aus, um Ihre Ressource anzuzeigen.

Daten indizieren und suchen

1. Unter Überblick finden Sie den Elasticsearch-Endpunkt für API-Zugriff.
2. Wählen Sie in Elastic weitere Datenquellen hinzufügen , um eine Integration auszuwählen und Anwendungsdaten einzulesen, oder verwenden Sie die Elasticsearch-API zur Indexierung von Dokumenten.
3. Wählen Sie Ihre Daten in Elastic anzeigen und verwalten, um Kibana zu öffnen und die indizierten Daten zu inspizieren.
4. Führen Sie eine Suche in Ihrem Index durch und bestätigen Sie, dass die von Ihnen aufgenommenen Dokumente zurückgegeben werden.

Dokumente hinzufügen und semantische Suche ausprobieren

1. Auf Overview bestätigen Sie, dass TypVectorDB ist.
2. In Ingest and auto-embed your data wählst du Add data & embed aus. Folgen Sie dem Onboarding-Flow in Elastic, um Dokumente hinzuzufügen und Embeddings mit semantic_text Jina-Modellen zu generieren.
3. Nachdem die Datenaufnahme abgeschlossen ist, wählen Sie Open in Dev Tools in Fragen Sie Ihre Daten in Dev Tools ab aus. Limitieren Sie die vorgefüllte semantische Abfrage auf Ihren Index und verwenden Sie den Feldnamen aus Ihren Dokumenten.
4. Führe eine Abfrage aus, die zu deinem Inhalt relevant ist, und stelle sicher, dass sie übereinstimmende Dokumente liefert. Du kannst dann Open Agent Builder im Chat mit deinen Daten ausprobieren.

Bestätigen Sie, dass die Telemetrie eintrifft

1. Öffnen Sie überwachte Ressourcen im Konfigurationsmenü der Ressource und prüfen Sie, ob die erwarteten Azure-Ressourcen Logs senden.
2. Unter Übersicht wählen Sie Ihre Daten in Elastic anzeigen und verwalten. Vergewissern Sie sich, dass aktuelle Protokolle für die ausgewählten Ressourcen angezeigt werden.
3. Wählen Sie in Elastic weitere Datenquellen hinzufügen , um APM, Host-Monitoring oder andere für Ihre Arbeitslast erforderliche Integrationen zu konfigurieren.
4. Überprüfen Sie in Elastic, dass die relevanten Protokolle, Metriken oder Traces verfügbar sind, bevor Sie Dashboards und Warnungen erstellen.

Sicherheitsdatenabdeckung bestätigen

1. Öffnen Sie Überwachte Ressourcen im Konfigurationsmenü der Ressource, um zu bestätigen, dass die vorgesehenen Azure-Ressourcen Logs senden.
2. In Übersicht wählen Sie Ihre Daten in Elastic anzeigen und verwalten und prüfen, ob aktuelle Ereignisse aus diesen Quellen verfügbar sind.
3. Wählen Sie in Elastic weitere Datenquellen hinzufügen , um die Sicherheitsintegrationen zu konfigurieren, die Ihre Umgebung benötigt, wie z. B. Endpunkt- oder Cloud-Sicherheitsdaten.
4. In Elastic Security überprüfen und aktivieren Sie Erkennungsregeln, die zu den von Ihnen verbundenen Daten passen. Log-Forwarding allein konfiguriert keine Detektionen.