Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Gestione los datos y las conexiones de aplicaciones detrás de la experiencia de búsqueda. Utiliza el recurso de Azure para encontrar puntos finales y abrir Elastic, luego gestiona los índices, ingirte contenido y explora los resultados de búsqueda en Elasticsearch y Kibana.
Empieza con Gestionar datos de búsqueda. El reenvío de registros en Azure es una fuente de datos opcional, no un requisito previo para la búsqueda de aplicaciones.
Gestiona tu flujo de trabajo de recuperación de vectores desde la sección Empezar con Elastic Vector Database en la visión general de recursos. Sus tres mosaicos le llevan a la ingesta de documentos y la incrustación automática, el chat en lenguaje natural en Elastic Agent Builder y las consultas semánticas en Dev Tools.
Empieza con Trabaja con tus datos vectoriales. El proyecto es sin servidor, así que el flujo de trabajo principal es gestionar los datos y la obtención de datos en lugar de configurar versiones o tamaños de clúster.
Gestiona la cobertura de recogida y monitorización de telemetría para tus aplicaciones e infraestructura. Utiliza Azure para controlar qué recursos envían los registros de la plataforma, y usa Elastic para configurar APM y otras integraciones, explorar logs, métricas y trazas, y gestionar paneles y alertas.
Empieza con Monitorizar aplicaciones e infraestructura.
Gestionar las fuentes de datos que apoyen la detección e investigación de amenazas. Utiliza Azure para controlar la recogida de registros de la plataforma y la cobertura de suscripción, y utiliza Elastic Security para gestionar integraciones de seguridad, reglas de detección, alertas e investigaciones.
Empiece por administrar la cobertura de seguridad y las investigaciones.
Información general de recursos
Comience por iniciar sesión en el portal de Azure.
En la barra de búsqueda de Azure Portal, escriba Todos los recursos y seleccione Todos los recursos en los resultados.
En la lista Recursos , seleccione el recurso.
Azure Portal muestra el recurso con la página Información general abierta de forma predeterminada.
La sección Essentials identifica tu grupo de recursos, región, suscripción y periodo de facturación. Utiliza el endpoint de Elasticsearch para acceder a la API. Los enlaces disponibles a Kibana y Elastic Cloud varían según el tipo de host; Configuración Avanzada abre la gestión en Elastic Cloud.
Los recursos de Elastic Search, Elastic Observability y Elastic Security están disponibles como Serverless y alojados en la nube. La base de datos Elastic Vector es solo serverless. Para obtener más información, consulte Comparación de Elastic Cloud Hosted y Sin servidor.
Gestionar los datos de búsqueda
Utiliza tu resumen de recursos para conectar aplicaciones, añadir contenido buscable e inspeccionar tus índices. Los recursos alojados en la nube también muestran la versión de Elasticsearch y el tamaño del clúster; los recursos serverless muestran su tipo de proyecto.
Recurso hospedado en la nube:
Recurso sin servidor:
Añadir y explorar contenido buscable
- Selecciona Añadir más fuentes de datos en Elastic para configurar una integración, o utiliza el endpoint de Elasticsearch para ingerir documentos a través de la API.
- Selecciona Ver y gestionar tus datos en Elastic para abrir Kibana e inspeccionar tus índices y documentos.
- Ejecuta consultas sobre tus datos y refina tus mapeos de índice y búsquedas en Elastic para satisfacer las necesidades de tu aplicación.
Utiliza Configuración Avanzada para gestionar el despliegue en Elastic Cloud, incluyendo cambios de versión y capacidad para los recursos alojados en la nube.
Si los registros de la plataforma de Azure forman parte de la carga de búsqueda, seleccione Ingerir registros y métricas de Azure Services para configurar el reenvío. Este paso no ingiere documentos desde tu aplicación o tu almacén de contenido.
Trabaja con tus datos vectoriales
La visión general identifica el proyecto como Tipo: VectorDB. A continuación, Essentials, Comenzar con Elastic Vector Database presenta tres mosaicos para trabajar con los documentos. Estos mosaicos sustituyen los mosaicos generales de ingestión de registros y de origen de datos mostrados para las otras ofertas.
Ingerir e incrustar automáticamente los datos
- En el mosaico Ingerir e incrustar automáticamente los datos, selecciona Añadir datos e incrustar.
- En el flujo de incorporación de Elastic, añade tus documentos y sigue los pasos para indexarlos. Elastic genera embeddings automáticamente usando
semantic_texty modelos de Jina. - Espera a que termine la ingestión antes de consultar o chatear con los datos. Anota tu nombre de índice y el campo usado para la búsqueda semántica.
La configuración de registros y métricas de Azure controla el reenvío de registros de la plataforma. No cargan los documentos ni configuran sus inserciones.
Interactúe con sus datos
- En el mosaico Chatee con los datos, seleccione Abrir Generador de agente.
- Utilice Elastic Agent Builder para hacer una pregunta en lenguaje natural sobre los documentos que ha incorporado.
- Revisa la respuesta en relación con el contenido de tu fuente y refina tus preguntas o datos según sea necesario.
Elastic Agent Builder es la experiencia conversacional para tus datos. Es diferente de Elastic Agent, que recoge telemetría de máquinas virtuales.
Consulta tus datos en Dev Tools
- En la casilla Consultar tus datos en Dev Tools , selecciona Abrir en Dev Tools.
- Revisa el ejemplo prellenado de búsqueda semántica. Limítalo a tu índice, usa el nombre semántico del campo de tus documentos y sustituye la pregunta de ejemplo por una relevante para tus datos.
- Ejecuta la consulta e inspecciona los documentos devueltos para evaluar la recuperación antes de usarlos en tu aplicación.
Nota:
El flujo de trabajo de incrustación integrado no requiere el conector Azure OpenAI. La integración con OpenAI de Azure configura un conector de finalización de texto o chat para el AI Assistant de Elastic, no un modelo de embeddings para tus documentos.
Monitorizar aplicaciones e infraestructura
Utiliza los puntos de entrada de resumen según la telemetría que necesites:
| Punto de entrada | Tarea de observabilidad |
|---|---|
| Ingerir registros y métricas de los servicios de Azure | Selecciona los registros de la plataforma Azure para reenviar y mantener las reglas de recopilación basadas en etiquetas |
| Añadir más fuentes de datos en Elastic | Configurar APM, monitorización de infraestructura u otras integraciones para recopilar la telemetría de aplicaciones |
| Visualiza y gestiona tus datos en Elastic | Explora registros, métricas y rastros, y crea paneles de control y alertas |
Mantener la cobertura de telemetría
- Revisa los recursos monitorizados para comprobar qué recursos de Azure están enviando logs. Si faltan recursos esperados, revisa sus etiquetas y las reglas de reenvío de registros.
- Utilice Suscripciones supervisadas para ampliar la recopilación de registros de la plataforma en las suscripciones que alojan las aplicaciones.
- Configura las integraciones relevantes de Elastic o despliega Elastic Agent cuando necesites telemetría más allá de los registros diagnósticos de Azure.
- En Elastic, confirma que la telemetría requerida está llegando y actualiza los paneles y las reglas de alerta a medida que cambian las aplicaciones.
Nota:
El reenvío de registros diagnósticos de Azure no recoge automáticamente trazas de aplicación ni métricas de Azure. Para Azure Metrics, configura la integración de Azure Metrics.
Gestionar la cobertura de seguridad y las investigaciones
Utiliza los puntos de entrada de resumen para conectar datos de seguridad e investigarlos:
| Punto de entrada | Tarea de seguridad |
|---|---|
| Ingerir registros y métricas de los servicios de Azure | Recopilar registros de actividad y de recursos para auditorías e investigaciones de seguridad |
| Añadir más fuentes de datos en Elastic | Configurar integraciones de endpoint, seguridad en la nube e inteligencia de amenazas |
| Visualiza y gestiona tus datos en Elastic | Abre Elastic Security para revisar detecciones, investigar alertas y explorar eventos de seguridad |
Mantener la cobertura de datos de seguridad
- Revise Recursos supervisados y Suscripciones supervisadas en los entornos de Azure dentro del ámbito de seguridad.
- Revisa las reglas de reenvío de registros cuando añadas o vuelvas a etiquetar recursos. Las reglas de inclusión y exclusión controlan la recopilación, no la detección de amenazas.
- Configura integraciones adicionales y políticas de endpoint en Elastic para las fuentes que requieran tus detecciones. Instalar un agente por sí solo no es lo mismo que configurar la protección de endpoint.
- Revisa las reglas de detección e investiga alertas en Elastic Security. Confirma que cada regla tiene las fuentes de datos requeridas antes de basarte en sus resultados.
Configuración de integración con Azure
Las siguientes configuraciones gestionan la integración con Azure, no los índices, incrustaciones, paneles de control ni reglas de detección. Para cargas de trabajo de bases de datos de búsqueda y vectoriales, la recopilación de registros de plataforma y los agentes de máquinas virtuales son opcionales y separados de la ingestión de documentos.
Reconfiguración de reglas para registros y métricas
Para cambiar qué recursos Azure envían registros a Elastic:
- Seleccione Configuración de implementación de Elastic>Registros y métricas en el menú del servicio.
- Actualice las reglas de inclusión o exclusión basadas en etiquetas o active la configuración individual. Consulte reglas de etiquetas para enviar métricas y reglas de etiquetas para enviar registros para ver ejemplos de trabajo.
- Los cambios surten efecto en unos minutos a medida que la configuración de diagnóstico se actualiza en los recursos coincidentes.
Para consultar una referencia completa sobre qué datos se reenvían y cómo se comportan las reglas de etiquetas, consulta Supervisar y observar recursos de Azure con integraciones nativas de Azure.
Vista de los recursos supervisados
Para ver la lista de recursos que emiten registros a Elastic, seleccione Configuración de >Recursos supervisados en el menú servicio.
Sugerencia
Puede filtrar la lista de recursos por tipo, suscripción, grupo de recursos, región y si el recurso envía registros a Elastic.
Si un recurso que espera ver no envía datos, compruebe lo siguiente:
- El tipo de recurso admite registros de diagnóstico de Azure Monitor. Consulte categorías admitidas.
- Sus reglas de etiquetado incluyen (no excluyen) el recurso.
- El recurso no ha alcanzado el límite de cinco configuraciones de diagnóstico.
Supervisión de varias suscripciones
Un solo recurso de Elastic puede supervisar recursos de Azure en varias suscripciones. Esto resulta útil cuando tiene suscripciones independientes para desarrollo, almacenamiento provisional y producción, pero quiere una supervisión unificada en Elastic.
Prerrequisitos
Debe tener ambos permisos de Azure siguientes:
Microsoft.Authorization/roleAssignments/writeMicrosoft.Authorization/roleAssignments/delete
El proveedor de recursos para Elastic (
Microsoft.Elastic) debe estar registrado en la suscripción de destino.
Añadir suscripciones
Importante
Al vincular una suscripción a un recurso de Elastic, asegúrese de que la suscripción no esté con ámbito bloqueado (bloqueos de solo lectura o eliminación). Los bloqueos de ámbito pueden impedir la adición y eliminación de la configuración de diagnóstico. Para más información, consulte Bloqueo de los recursos de Azure.
Para supervisar varias suscripciones:
Seleccione Configuración de >Suscripciones supervisadas.
Seleccione Agregar suscripciones en la barra de comandos.
La experiencia Agregar suscripciones muestra las suscripciones a las que tiene asignado el rol propietario y cualquier recurso elástico creado en esas suscripciones que ya esté vinculada a la misma organización elástica que el recurso actual.
Seleccione las suscripciones que desea supervisar y seleccione Agregar.
Importante
No se admite la configuración de reglas de etiquetas independientes para distintas suscripciones. Las reglas de etiqueta del recurso principal se aplican a todas las suscripciones supervisadas.
La configuración de diagnóstico se agrega automáticamente a los recursos de la suscripción que coinciden con las reglas de etiqueta definidas.
Seleccione Actualizar para ver las suscripciones y su estado de supervisión.
Una vez agregada la suscripción, el estado cambia a Activo.
Eliminación de suscripciones
Importante
Al desvincular una suscripción de un recurso de Elastic, asegúrese de que la suscripción no esté bloqueada en el ámbito (bloqueos de solo lectura o eliminación). Los bloqueos de ámbito pueden impedir la adición y eliminación de la configuración de diagnóstico. Para más información, consulte Bloqueo de los recursos de Azure.
Para desvincular suscripciones de un recurso elástico:
Seleccione Configuración de despliegue elástico>Suscripciones supervisadas en el menú del servicio.
Seleccione la suscripción que desea quitar.
Elija Quitar suscripciones.
Para ver la lista actualizada de suscripciones supervisadas, seleccione Actualizar en la barra de comandos.
Implementación de Elastic Agent
Puede instalar los agentes de Elastic en máquinas virtuales de Azure para recopilar métricas, registros y eventos de seguridad a nivel de host que no están disponibles únicamente a través de los registros de diagnóstico de Azure.
- Seleccione Configuración >Máquinas virtuales en el menú servicio.
Instalación de un agente
Para instalar un agente:
Elija el recurso que desea supervisar.
Seleccione Instalar extensión.
Selecciona Aceptar.
Una vez instalado el agente, el estado cambia a Instalado. El servicio se reinicia una vez completada la instalación.
Desinstalación de un agente
Para desinstalar un agente:
Elija un recurso.
Seleccione Desinstalar extensión.
Selecciona Aceptar.
Sugerencia
Los agentes elásticos recopilan métricas detalladas de nivel de proceso, datos de supervisión de integridad de archivos y registros de aplicaciones personalizados. Estos datos complementan los registros de Azure plataforma configurados en la sección Registros y métricas.
Integración de Azure OpenAI
Conecta un despliegue de finalización de texto o chat de Azure OpenAI para que lo use el Asistente de IA de Elastic. Este conector es independiente de la ingesta de documentos y la generación de vectores; crearlo no configura un índice de búsqueda semántica.
Para configurar Azure OpenAI:
Seleccione Configuración >de Azure OpenAI.
En la barra de comandos del panel de trabajo, seleccione Agregar.
En el panel Agregar configuración de OpenAI , seleccione el recurso de Azure OpenAI preferido y la implementación de Azure OpenAI.
Seleccione el botón Crear.
Una vez creado el conector, vaya a Kibana para usarlo.
Nota:
Kibana es una interfaz de usuario que le permite visualizar los datos de Elasticsearch y navegar por Elastic Stack. Su conector se puede usar en el Asistente de IA de Elastic, que proporciona respuestas contextuales a sus solicitudes en lenguaje natural mediante la invocación de la implementación de Azure OpenAI.
Los detalles de implementación (url y claves de API) se pasan a Elastic para preparar el conector para su uso con ai Assistant de Elastic.
Actualmente, los recursos elásticos solo admiten implementaciones de modelos de finalización de texto o chat, como GPT-4. Para más información, consulte Conector y acción de OpenAI.
Filtros de tráfico
Restrinja el acceso de red a su despliegue de Elastic mediante filtrado por direcciones IP o Azure Private Link. Los filtros de tráfico se definen como conjuntos de reglas que se crean una vez y, a continuación, se asocian a una o varias implementaciones. Cada conjunto de reglas tiene ámbito de región y debe estar en la misma región que las implementaciones que protege; una implementación puede tener varios conjuntos de reglas asociados y, una vez asociado cualquier conjunto de reglas, se deniega todo el tráfico no coincidente.
- El filtrado de IP usa una lista de direcciones IPv4 individuales o bloques CIDR. Es la opción más sencilla para restringir el acceso al punto de conexión público desde redes conocidas (salida corporativa, puertas de enlace NAT, jump boxes). Las reglas se evalúan con respecto a la dirección IP de origen de las solicitudes entrantes a los puntos de conexión de Elasticsearch y Kibana.
- Azure Private Link dirige el tráfico a su despliegue a través de la red troncal de Microsoft sin pasar por la Internet pública. Cree un punto de conexión privado Azure en la red virtual que tenga como destino el alias de servicio regional de Elastic Cloud Private Link y, a continuación, registre el GUID de recurso del punto de conexión y el nombre como un conjunto de reglas de Private Link y asócielo a la implementación. La implementación solo es accesible a través de ese punto de conexión.
Para crear un conjunto de reglas desde la experiencia elástica integrada Azure: en el menú izquierdo, seleccione Configuración de implementación >Traffic Filter, escriba un nombre, seleccione IP Address and CIDR Blocks o Private Link, rellene las reglas o los detalles del punto de conexión y seleccione Crear. Si ya no se necesita un filtro de tráfico, desvincúlelo primero de la implementación y, después, elimine el conjunto de reglas.
Importante
El filtro de tráfico debe estar en la misma región que la implementación.
Aprende más
- Configuración de filtros de tráfico IP (Elastic Cloud)
- Conectividad privada a Elastic Cloud en Azure
- ¿Qué es Azure Private Link?
Recursos elásticos conectados
Para ver todos los recursos e implementaciones de Elastic que creó (tanto desde Azure como desde portales elásticos), vaya a la pestaña Recursos elásticos conectados en cualquiera de los recursos elásticos de Azure.
Puede administrar las implementaciones de Elastic correspondientes o los recursos de Azure mediante los enlaces, siempre que tenga permisos de Propietario o Colaborador para esas implementaciones y recursos.
Eliminación de un recurso de Elastic
Para eliminar recursos:
En la barra de comandos, seleccione Eliminar.
En el panel Eliminar recurso , seleccione opcionalmente un motivo para eliminar el recurso.
En el cuadro Escriba el nombre del recurso para confirmar la eliminación , escriba el nombre del recurso.
Seleccione Eliminar.
Seleccione Eliminar de nuevo para confirmar la eliminación.
Una vez eliminado el recurso, toda la facturación se detiene para ese recurso a través de Azure Marketplace.
Importante
- Una sola suscripción SaaS de Azure Marketplace unifica la facturación de varias implementaciones de Elastic.
- Si desea detener por completo la facturación del SaaS de Marketplace, elimine todos los despliegues de Elastic vinculados creados desde el portal de Azure o el portal de Elastic.
Obtener soporte técnico
Póngase en contacto con Elastic para obtener soporte técnico al cliente. Si el recurso de Elastic Cloud no está totalmente configurado y no puede acceder a la página soporte técnico, envíe un correo electrónico a support@elastic.co.
También puede solicitar soporte en el portal de Azure desde la descripción general de recursos. Seleccione Soporte técnico y solución de problemas>Nueva solicitud de soporte técnico en el menú servicio.