Gérer votre ressource élastique

Gérez les données et les connexions applicatives derrière votre expérience de recherche. Utilisez la ressource Azure pour trouver les points de terminaison et ouvrir Elastic, puis gérez les index, intégrez le contenu et explorez les résultats de recherche dans Elasticsearch et Kibana.

Commencez par gérer les données de recherche. Le transfert de journal Azure est une source de données optionnelle, et non une condition préalable à la recherche d’applications.

Gérez votre flux de travail de récupération vectorielle depuis la section Commencer avec Elastic Vector Database dans l’aperçu des ressources. Ses trois tuiles vous emmènent à l’ingestion de documents et à la vectorisation automatique, à une conversation en langage naturel dans Elastic Agent Builder, ainsi qu’à des requêtes sémantiques dans Dev Tools.

Commencez par travailler avec vos données vectorielles. Votre projet est sans serveur, donc le flux de travail principal consiste à gérer les données et la récupération plutôt que de configurer les versions ou tailles des clusters.

Gérez la collecte de télémétrie et la couverture du monitoring pour vos applications et infrastructures. Utilisez Azure pour contrôler quelles ressources envoient les journaux de plateforme, et utilisez Elastic pour configurer les APM et autres intégrations, explorer les journaux, métriques et traces, et gérer les tableaux de bord et alertes.

Commencez par surveiller les applications et l’infrastructure.

Gérer les sources de données qui alimentent la détection et l’enquête des menaces. Utilisez Azure pour contrôler la collecte de journaux de la plateforme et la couverture des abonnements, et utilisez Elastic Security pour gérer les intégrations de sécurité, les règles de détection, les alertes et les enquêtes.

Commencez par Gérer la couverture de sécurité et les investigations.

Vue d’ensemble des ressources

Commencez par vous connecter au portail Azure.

  1. Dans la barre de recherche du portail Azure, entrez toutes les ressources et sélectionnez Toutes les ressources dans les résultats.

  2. Dans la liste Ressources , sélectionnez votre ressource.

    Le portail Azure affiche la ressource avec la page Vue d’ensemble ouverte, par défaut.

La section Essentials identifie votre groupe de ressources, votre région, votre abonnement et votre durée de facturation. Utilisez le point de terminaison Elasticsearch pour accéder à l’API. Les liens disponibles vers Kibana et Elastic Cloud varient selon le type d'hébergement ; Paramètres avancés ouvre la gestion dans Elastic Cloud.

Les ressources Elastic Search, Elastic Observability et Elastic Security sont disponibles en mode sans serveur et en mode hébergé dans le cloud. Elastic Vector Database est disponible uniquement en mode serverless. Pour plus d’informations, consultez Comparer Cloud Elastic hébergé et Serverless.

Gérer les données de recherche

Utilisez votre aperçu des ressources pour connecter les applications, ajouter du contenu consultable et inspecter vos index. Les ressources Cloud Hosted affichent également la version Elasticsearch et la taille du cluster ; les ressources serverless indiquent leur type de projet.

Ressource hébergée dans le cloud :

Capture d’écran d’une ressource élastique hébergée dans le cloud dans le portail Azure avec la vue d’ensemble affichée dans le volet de travail.

Ressource serverless :

Capture d’écran d’une ressource De recherche élastique dans le portail Azure avec la vue d’ensemble affichée dans le volet de travail.

Ajoutez et explorez du contenu consultable

  1. Sélectionnez Ajouter plus de sources de données dans Elastic pour configurer une intégration, ou utilisez le point de terminaison Elasticsearch pour ingérer des documents via l’API.
  2. Sélectionnez Afficher et gérez vos données dans Elastic pour ouvrir Kibana et inspecter vos index et documents.
  3. Effectuez des requêtes sur vos données et affinez vos mappages d’index et requêtes de recherche dans Elastic pour répondre aux besoins de votre application.

Utilisez les Paramètres Avancés pour gérer le déploiement dans Elastic Cloud, y compris les changements de version et de capacité pour les ressources hébergées dans le Cloud.

Si les journaux de la plateforme Azure font partie de votre charge de travail de recherche, sélectionnez Ingérer les journaux et métriques des services Azure pour configurer le transfert. Cette étape n’intègre pas de documents provenant de votre application ou de votre magasin de contenu.

Travaillez avec vos données vectorielles

La vue d’ensemble identifie le projet comme Type : VectorDB. Sous Essentiels, Bien démarrer avec Elastic Vector Database présente trois vignettes permettant de travailler avec vos documents. Ces tuiles remplacent les tuiles générales d’ingestion de logs et de sources de données affichées pour les autres offres.

Capture d’écran d’une présentation des ressources de la base de données Elastic Vector dans le portail Azure, montrant les options pour ingérer et générer des embeddings à partir des données, discuter avec les données et interroger les données dans Dev Tools.

Importez et générez automatiquement des embeddings pour vos données

  1. Dans la vignette Ingérer et incorporer automatiquement vos données, sélectionnez Ajouter des données & incorporer.
  2. Dans le flux d’intégration Elastic, ajoutez vos documents et suivez les étapes pour les indexer. Elastic génère automatiquement des embeddings en utilisant semantic_text et les modèles Jina.
  3. Attendez que l’ingestion soit terminée avant de poser des requêtes ou de discuter avec les données. Notez votre nom d’index et le champ utilisé pour la recherche sémantique.

Les paramètres Azure Logs & Metrics contrôlent le transfert de journaux de la plateforme. Elles ne chargent pas vos documents et ne configurent pas leurs incorporations.

Échanger avec vos données

  1. Dans la vignette Discuter avec vos données, sélectionnez Ouvrir Agent Builder.
  2. Utilisez Elastic Agent Builder pour poser une question en langage naturel sur les documents que vous avez ingérés.
  3. Examinez la réponse par rapport à votre contenu source et affinez vos questions ou données selon les besoins.

Elastic Agent Builder est l’expérience conversationnelle pour vos données. C’est différent de l’Elastic Agent, qui collecte la télémétrie des machines virtuelles.

Interrogez vos données dans Dev Tools

  1. Sur la tuile Interroger vos données dans Dev Tools, sélectionnez Ouvrir dans Dev Tools.
  2. Regardez l’exemple de recherche sémantique prérempli. Ajustez-le à votre index, utilisez le nom du champ sémantique de vos documents, et remplacez la question d’exemple par une question pertinente à vos données.
  3. Lancez la requête et inspectez les documents retournés pour évaluer la pertinence de la recherche avant de l’utiliser dans votre application.

Remarque

Le flux de travail d'incorporation intégré ne nécessite pas le connecteur Azure OpenAI. L'intégration OpenAI d'Azure configure un connecteur de complétion de texte ou de chat pour l'AI Assistant d'Elastic, et non un modèle d'embeddings pour vos documents.

Surveillance des applications et infrastructures

Capture d’écran d’une ressource Elastic Observability dans le portail Azure avec la vue d’ensemble affichée dans le volet de travail.

Utilisez les points d’entrée d’aperçu selon la télémétrie dont vous avez besoin :

Point d’entrée Tâche d’observabilité
Ingérer les journaux et les indicateurs de performance des services Azure Sélectionnez les journaux de la plateforme Azure à transférer et gérez les règles de collecte basées sur des balises
Ajouter plus de sources de données dans Elastic Configurez les APM, la surveillance d’infrastructure ou d’autres intégrations pour collecter la télémétrie des applications
Consultez et gérez vos données dans Elastic Explorez les journaux, métriques et traces, et créez des tableaux de bord et des alertes

Maintenir la couverture télémétrique

  1. Consultez les ressources surveillées pour vérifier quelles ressources Azure envoient des journaux. Si les ressources attendues manquent, examinez leurs tags et les règles de retransmission des journaux.
  2. Utilisez Monitored Subscriptions pour étendre la collecte de journaux de la plateforme à travers les abonnements qui hébergent vos applications.
  3. Configurez les intégrations Elastic pertinentes ou déployez Elastic Agent lorsque vous avez besoin de télémétrie au-delà des journaux de diagnostic Azure.
  4. Dans Elastic, confirmez que la télémétrie requise arrive et mettez à jour les tableaux de bord et les règles d’alerte au fur et à mesure que les applications changent.

Remarque

Le transfert de journal de diagnostic Azure ne collecte pas automatiquement les traces d'application ni les métriques Azure. Pour Azure Metrics, configurez l’intégration Azure Metrics.

Gérer la couverture de sécurité et les investigations

Capture d’écran d’une ressource Elastic Security dans le portail Azure avec la vue d’ensemble affichée dans le volet de travail.

Utilisez les points d’entrée d’aperçu pour connecter les données de sécurité et les analyser :

Point d’entrée Tâche de sécurité
Ingérer les journaux et les indicateurs de performance des services Azure Collecter les journaux d’activités et de ressources pour les audits et enquêtes de sécurité
Ajouter plus de sources de données dans Elastic Configurez les intégrations d’endpoints, de sécurité cloud et de renseignement sur les menaces
Consultez et gérez vos données dans Elastic Ouvrez Elastic Security pour examiner les détections, enquêter sur les alertes et explorer les événements de sécurité

Maintenir la couverture des données de sécurité

  1. Vérifiez que les Ressources surveillées et les Abonnements surveillés correspondent aux environnements Azure inclus dans votre périmètre de sécurité.
  2. Vérifiez les règles de redirection des journaux lorsque vous ajoutez ou réétiquetez des ressources. Les règles d’inclusion et d’exclusion contrôlent la collecte, pas la détection des menaces.
  3. Configurez des intégrations supplémentaires et des stratégies de point de terminaison dans Elastic pour les sources requises par vos détections. Installer un agent seul n’est pas la même chose que configurer la protection des terminaux.
  4. Examinez les règles de détection et enquêtez sur les alertes dans Elastic Security. Confirmez que chaque règle dispose des sources de données requises avant de vous fier à ses résultats.

Paramètres d’intégration Azure

Les paramètres suivants gèrent l’intégration Azure plutôt que vos index, embeddings, tableaux de bord ou règles de détection. Pour les charges de recherche et de base de données vectorielles, la collecte de journaux de plateforme et les agents de machines virtuelles sont optionnels et distincts de l’ingestion de documents.

Reconfigurer les règles pour les logs et les métriques

Pour modifier quelles ressources Azure envoient des journaux à Elastic :

  1. Sélectionnez Configuration du déploiement Elastic>Journaux et métriques dans le menu du service.
  2. Mettez à jour les règles include/exclude basées sur des balises ou activez les paramètres individuels. Consultez les règles de balisage pour l’envoi de métriques et les règles de balisage pour l’envoi de journaux pour voir des exemples concrets.
  3. Les modifications prennent effet dans quelques minutes, car les paramètres de diagnostic sont mis à jour sur les ressources correspondantes.

Pour obtenir une référence complète sur les données transférées et le comportement des règles de balise, consultez Monitor & Observe Azure resources with Azure Native Integrations.

Afficher les ressources supervisées

Pour afficher la liste des ressources qui émettent des journaux d’activité vers Elastic, sélectionnez Configuration du déploiement Elastic>Ressources supervisées dans le menu du service.

Conseil / Astuce

Vous pouvez filtrer la liste des ressources par type, abonnement, groupe de ressources, région et si la ressource envoie des journaux à Elastic.

Si une ressource que vous prévoyez de voir n’envoie pas de données, vérifiez :

  • Le type de ressource prend en charge les journaux de diagnostic Azure Monitor. Consultez les catégories prises en charge.
  • Vos règles de balise incluent (et n’excluent pas) la ressource.
  • La ressource n’a pas atteint la limite de cinq paramètres de diagnostic.

Superviser plusieurs abonnements

Une ressource élastique unique peut surveiller Azure ressources sur plusieurs abonnements. Cela est utile lorsque vous disposez d’abonnements distincts pour le développement, la préproduction et la production, mais que vous souhaitez une supervision unifiée dans Elastic.

Prerequisites

  • Vous devez disposer des deux autorisations de Azure suivantes :

    • Microsoft.Authorization/roleAssignments/write
    • Microsoft.Authorization/roleAssignments/delete

  • Le fournisseur de ressources pour Elastic (Microsoft.Elastic) doit être inscrit dans l’abonnement cible.

Ajouter des abonnements

Important

Lorsque vous liez un abonnement à une ressource Elastic, assurez-vous que l'abonnement n'est pas verrouillé au niveau de la portée (verrouillage en lecture seule ou verrouillage de suppression). Les verrous d’étendue peuvent empêcher l’ajout et la suppression des paramètres de diagnostic. Pour plus d’informations, consultez Verrouiller vos ressources Azure.

Pour surveiller plusieurs abonnements :

  1. Sélectionnez Configuration de déploiement élastique>Abonnements supervisés.

  2. Sélectionnez Ajouter des abonnements dans la barre de commandes.

    L’expérience Ajouter des abonnements affiche les abonnements auxquels vous avez le rôle Propriétaire affecté et toute ressource Élastique créée dans ces abonnements déjà liés à la même organisation élastique que la ressource actuelle.

  3. Sélectionnez les abonnements que vous souhaitez surveiller et sélectionnez Ajouter.

    Important

    La définition de règles de balise distinctes pour différents abonnements n’est pas prise en charge. Les règles de balise de la ressource primaire s’appliquent à tous les abonnements surveillés.

    Les paramètres de diagnostic sont automatiquement ajoutés aux ressources de l’abonnement qui correspondent aux règles de balise définies.

    Sélectionnez Actualiser pour afficher les abonnements et leur état de surveillance.

Une fois l’abonnement ajouté, l’état passe à Actif.

Supprimer des abonnements

Important

Lorsque vous dissociez un abonnement d'une ressource Elastic, assurez-vous que l'abonnement n'est pas verrouillé au niveau de la portée (verrouillage en lecture seule ou verrouillage de suppression). Les verrous d’étendue peuvent empêcher l’ajout et la suppression des paramètres de diagnostic. Pour plus d’informations, consultez Verrouiller vos ressources Azure.

Pour dissocier des abonnements depuis une ressource Elastic :

  1. Sélectionnez Configuration de déploiement élastique>Abonnements supervisés dans le menu de service.

  2. Sélectionnez l’abonnement à supprimer.

  3. Choisissez Supprimer des abonnements.

Pour afficher la liste mise à jour des abonnements supervisés, sélectionnez Actualiser dans la barre de commandes.

Déploiement d’Elastic Agent

Vous pouvez installer des Agents Elastic sur des machines virtuelles Azure afin de collecter des métriques, des journaux et des événements de sécurité au niveau de l’hôte qui ne sont pas disponibles par le seul biais des journaux de diagnostic Azure.

  • Sélectionnez Configuration du déploiement Elastic>Machines virtuelles dans le menu du service.

Installer un agent

Pour installer un agent :

  1. Choisissez la ressource que vous souhaitez surveiller.

  2. Sélectionnez Installer l’extension.

  3. Cliquez sur OK.

Une fois l’agent installé, l’état devient Installé. Le service redémarre une fois l’installation terminée.

Désinstaller un agent

Pour désinstaller un agent :

  1. Choisissez une ressource.

  2. Sélectionnez Désinstaller l’extension.

  3. Cliquez sur OK.

Conseil / Astuce

Les agents élastiques collectent des métriques détaillées au niveau du processus, des données de surveillance de l’intégrité des fichiers et des journaux d’application personnalisés. Ces données complètent les journaux de plateforme Azure configurés dans la section Journaux et métriques.

Intégration d’Azure OpenAI

Connectez un déploiement texte ou de chat Azure OpenAI pour l'utiliser avec l'assistant IA d'Elastic. Ce connecteur est distinct de l’ingestion de documents et de la génération d’embeddings ; sa création ne configure pas d’index de recherche sémantique.

Pour configurer Azure OpenAI :

  1. Sélectionnez la configuration du déploiement élastique>Azure OpenAI.

  2. Dans la barre de commandes du volet de travail, sélectionnez Ajouter.

  3. Dans le panneau Ajouter une configuration OpenAI , sélectionnez votre ressource Azure OpenAI préférée et votre déploiement Azure OpenAI.

  4. Cliquez sur le bouton Créer.

Une fois le connecteur créé, accédez à Kibana pour l’utiliser.

Remarque

Kibana est une interface utilisateur qui vous permet de visualiser vos données Elasticsearch et de naviguer dans l'Elastic Stack. Votre connecteur peut être utilisé dans l'Assistant IA d'Elastic, qui fournit des réponses contextuelles à vos requêtes en langage naturel en s'appuyant sur le déploiement Azure OpenAI.

Les détails du déploiement (URL et clés API) sont transmis à Elastic pour préparer le connecteur à utiliser avec l’Assistant IA d’Elastic.

Actuellement, les ressources élastiques ne prennent en charge que les déploiements de modèles de complétion de texte ou de conversation, tels que GPT-4. Pour plus d’informations, consultez le connecteur et l’action OpenAI.

Filtres de trafic

Limitez l’accès réseau à votre déploiement Élastique à l’aide du filtrage d’adresses IP ou Azure Private Link. Les filtres de trafic sont définis en tant qu’ensembles de règles que vous créez une seule fois, puis associés à un ou plusieurs déploiements. Chaque ensemble de règles est délimité à la région et doit se trouver dans la même région que les déploiements qu’il protège ; un déploiement peut avoir plusieurs ensembles de règles attachés, et une fois que n’importe quel ensemble de règles est associé, tout le trafic sans correspondance est refusé.

  • Le filtrage IP utilise une liste d’autorisation d’adresses IPv4 individuelles ou de blocs CIDR. Il s’agit de l’option la plus simple pour restreindre l’accès au point de terminaison public à partir de réseaux connus (sortie d’entreprise, passerelles NAT, jump boxes). Les règles sont évaluées par rapport à l’adresse IP source des requêtes entrantes aux points de terminaison Elasticsearch et Kibana.
  • Azure Private Link achemine le trafic vers votre déploiement via le réseau principal de Microsoft, sans passer par l’Internet public. Vous créez un point de terminaison privé Azure dans votre réseau virtuel qui cible l'alias de service elastic cloud régional Private Link, puis inscrivez le GUID et le nom de la ressource du point de terminaison en tant qu'ensemble de règles Private Link et l'associez au déploiement. Le déploiement devient accessible uniquement via ce point de terminaison.

Pour créer un ensemble de règles à partir de l’expérience élastique intégrée Azure : dans le menu de gauche, sélectionnez Configuration du déploiementElastic>Traffic Filter, entrez un nom, sélectionnez IP Address and CIDR Blocks ou Private Link, renseignez les règles ou les détails du point de terminaison, puis sélectionnez Create. Si un filtre de trafic n’est plus nécessaire, dissociez-le d’abord du déploiement, puis supprimez l’ensemble de règles.

Important

Le filtre de trafic doit se trouver dans la même région que le déploiement.

En savoir plus

Ressources Elastic connectées

Pour afficher toutes les ressources et déploiements élastiques que vous avez créés (à partir de Azure et de portails élastiques), accédez à l’onglet Ressources élastiques connectées dans l’une de vos ressources élastiques Azure.

Vous pouvez gérer les déploiements élastiques correspondants ou les ressources Azure à l’aide des liens, à condition que vous disposiez de droits propriétaire ou contributeur pour ces déploiements et ressources.

Supprimer une ressource Elastic

Pour supprimer une ressource :

  1. Dans la barre de commandes, sélectionnez Supprimer.

  2. Dans le volet Supprimer une ressource, sélectionnez éventuellement une raison de la suppression de la ressource.

  3. Dans la zone Entrer le nom de la ressource pour confirmer la suppression , entrez le nom de la ressource.

  4. Sélectionnez Supprimer.

  5. Sélectionnez Supprimer à nouveau pour confirmer la suppression.

Une fois la ressource supprimée, toute la facturation de cette ressource via la Place de marché Azure s’arrête.

Important

  • Un abonnement SaaS unique Place de marché Azure unifie la facturation pour plusieurs déploiements élastiques.
  • Si vous souhaitez arrêter complètement la facturation pour la Place de marché SaaS, supprimez tous les déploiements élastiques liés créés à partir du portail Azure ou du portail Élastique.

Obtenir du support

Contactez Elastic pour obtenir le support client. Si votre ressource Elastic Cloud n’est pas entièrement configurée et que vous n’êtes pas en mesure d’accéder à la page de support, envoyez un e-mail à support@elastic.co.

Vous pouvez également demander du support dans le portail Azure à partir de la vue d’ensemble des ressources. Sélectionnez Support + Résolution des problèmes> denouvelle demande de support dans le menu du service.

Contenu connexe

  • Dernière mise à jour :