Démarrage rapide : Créer une ressource Elastic

Dans ce démarrage rapide, vous créez une ressource Elastic Search pour indexer les données des applications et construire des expériences de recherche et d’analytique. Choisissez un projet serverless ou un déploiement Cloud Hosted, puis connectez une source de données et effectuez votre première recherche dans Elastic.

Ce que vous créez pour la recherche

• Un projet ou déploiement Elasticsearch pour la recherche en texte intégral, la recherche vectorielle et l’analytique.
• Un point de terminaison Elasticsearch pour indexer et interroger les données de votre application, et accéder à Kibana pour explorer ces données.
• Une ressource Azure liée à votre déploiement Elastic pour une facturation intégrée et une authentification unique.

Le transfert des logs Azure est optionnel. Créer la ressource n’indexe pas automatiquement vos documents de l’application.

Dans ce guide de démarrage rapide, vous créez un projet Elastic Vector Database pour la recherche sémantique, la génération augmentée par récupération (RAG) et la récupération de données optimisée par l'IA. Après provisionnement, utilisez l’onboarding guidé pour ajouter des documents, générer des embeddings et effectuer une recherche sémantique.

Ce que vous créez pour la récupération vectorielle

• Un projet serverless avec des paramètres par défaut optimisés pour les vecteurs et une infrastructure gérée par Elastic.
• Un aperçu des ressources avec des points d’entrée pour ingérer et vectoriser automatiquement des documents, discuter avec vos données dans Elastic Agent Builder, et les interroger dans Dev Tools.
• Une ressource Azure liée à votre projet pour une facturation intégrée et une connexion unique.

L’ingestion et la vectorisation des documents se font dans Elastic après la création. Vous n'avez pas besoin d'activer le transfert des journaux Azure ni de connecter Azure OpenAI pour utiliser le flux de travail d'incorporation intégré.

Dans ce démarrage rapide, vous créez une ressource Elastic Observability pour surveiller vos applications et votre infrastructure. Acheminez les journaux de la plateforme Azure vers Elastic, puis utilisez les intégrations Elastic pour ajouter la télémétrie des applications telles que les métriques et les traces.

Ce que vous créez pour l’observabilité

• Un projet serverless ou un déploiement hébergé dans le cloud pour analyser les journaux, les métriques et les traces.
• Transfert des journaux de diagnostic Azure pour les ressources que vous choisissez de surveiller.
• Accès à Elastic pour configurer intégrations, tableaux de bord et alertes, avec la facturation et la connexion unique gérées via Azure.

Le transfert des journaux Azure fournit les journaux de la plateforme. La surveillance de la performance des applications (APM), la télémétrie hôte et les métriques Azure nécessitent les intégrations ou agents Elastic correspondants.

Dans ce démarrage rapide, vous créez une ressource Elastic Security pour collecter des données pertinentes en matière de sécurité et soutenir la détection et l’enquête des menaces. Choisissez quels journaux Azure transférer, puis connectez des sources de données de sécurité supplémentaires et configurez les règles de détection dans Elastic.

Ce que vous créez pour la sécurité

• Un projet serverless ou un déploiement hébergé dans le cloud pour l’analyse de sécurité.
• Le transfert d’activité et de journaux de ressources Azure basé sur les paramètres et les règles de tag que vous sélectionnez.
• Accès à Elastic Security pour les intégrations, détections et enquêtes, avec facturation Azure intégrée et connexion unique.

Créer la ressource Azure n'inscrit pas automatiquement les points de terminaison ni ne configure les règles de détection. Vous accomplissez ces tâches dans Elastic après avoir connecté vos sources de données.

Sélectionnez Elasticsearch (l’offre Elastic Search). Vous pouvez aussi ouvrir Elastic Cloud (Elasticsearch) dans Place de marché Azure et sélectionner Obtenir maintenant.

Choisissez Serverless pour une infrastructure gérée automatiquement, ou Cloud Hosted si vous devez choisir une version Elasticsearch et la taille du cluster.

Onglet Informations de base

1. Sous l’onglet Informations de base , entrez les valeurs des paramètres :

   Champ	Action
   Abonnement	Sélectionnez un abonnement dans les options. Vous devez être propriétaire ou contributeur.
   groupe de ressources	Utilisez un groupe de ressources existant ou créez-en un.
   Nom de la ressource	Spécifiez un nom unique pour la ressource.
   Type d’hébergement	Sélectionnez Serverless ou Cloud Hosted. Consultez Serverless vs. hébergé dans le cloud pour obtenir des conseils.
   Région	Sélectionnez une région où déployer votre ressource.
   Version (Hébergé uniquement dans le cloud )	Sélectionnez une version Elasticsearch.
   Taille (cloud hébergé uniquement)	Passez en revue la taille et la configuration du cluster.
   Schéma	Pour choisir un autre plan, sélectionnez Modifier le plan.
   Fréquence de facturation	Sélectionnez facturation mensuelle ou annuelle.
   Prix + Options de paiement	Passez en revue les détails de tarification de votre configuration.

2. En bas de la page, sélectionnez Suivant : Journaux et mesures.

Onglet Journaux et métriques (facultatif)

Utilisez cet onglet si vous souhaitez rechercher dans les journaux de la plateforme Azure. Pour une charge de travail de recherche de documents ou d'applications, vous pouvez désactiver le transfert des journaux et ingérer votre contenu dans Elastic après la création.

Vous pouvez affiner les ressources qui envoient des journaux en définissant, dans Journaux, des règles d’inclusion/exclusion fondées sur des balises. Pour plus d’informations, consultez les règles de balisage pour l’envoi de logs.

En bas de la page, sélectionnez Suivant : Configuration d’Azure OpenAI.

Onglet de configuration Azure OpenAI (optionnel)

Connectez un déploiement de complétion de texte ou de conversation Azure OpenAI si vous prévoyez d'utiliser un assistant IA Elastic. Vous n’avez pas besoin de ce connecteur pour indexer des documents ou interroger Elasticsearch, et il ne configure pas de modèle d’embedding.

1. Sélectionnez une ressource Azure OpenAI existante.

2. Sélectionnez un déploiement Azure OpenAI existant.

   Tip

   Vous pouvez sauter cette étape et configurer Azure OpenAI plus tard. Voir l’intégration OpenAI d’Azure.

3. En bas de la page, sélectionnez Suivant : Balises.

Onglet Étiquettes (facultatif)

Si vous le souhaitez, vous pouvez créer des balises pour votre ressource. Sélectionnez ensuite Vérifier + créer.

Onglet Vérifier + créer

Si la révision ne trouve aucune erreur, le bouton Créer devient actif. Cliquez sur Créer.

Si la vérification identifie des erreurs, un point rouge s’affiche à côté de chaque section concernée. Pour corriger les erreurs :

1. Ouvrez chaque section contenant des erreurs et corrigez les erreurs.

   Les champs avec des erreurs sont mis en surbrillance en rouge.

2. Sélectionnez à nouveau Vérifier + créer.

3. Cliquez sur Créer.

Le message « Déploiement est en cours » s’affiche. Une fois le déploiement terminé, le message « Votre déploiement est terminé » s’affiche en haut à droite du portail Azure.

Une fois la ressource créée, sélectionnez Accéder à la ressource pour afficher votre ressource.

Sélectionnez Elasticsearch Vector Database pour ouvrir Créer une base de données vectorielle Elastic. Vous pouvez également ouvrir Elastic Vector Database sur Place de marché Azure et sélectionner Obtenir maintenant.

Onglet Informations de base

1. Dans l'onglet Informations de base, renseignez les paramètres suivants :

   Champ	Action
   Abonnement	Sélectionnez un abonnement dans les options. Vous devez être propriétaire ou contributeur.
   groupe de ressources	Utilisez un groupe de ressources existant ou créez-en un.
   Nom de la ressource	Spécifiez un nom unique pour la ressource.
   Région	Sélectionnez une région où déployer votre ressource.
   Schéma	Pour choisir un autre plan, sélectionnez Modifier le plan.
   Fréquence de facturation	Sélectionnez facturation mensuelle ou annuelle.
   Prix + Options de paiement	Examinez les détails tarifaires basés sur l’utilisation.

2. En bas de la page, sélectionnez Suivant : Journaux et mesures.

Onglet Journaux et métriques (facultatif)

Cet onglet contrôle le transfert de journaux de la plateforme Azure, pas l’ingestion de documents ni la génération d’embeddings. Pour une charge de récupération vectorielle, laissez le transfert désactivé sauf si vous souhaitez aussi indexer les journaux Azure.

Si vous avez besoin des journaux de la plateforme, activez Envoyer les journaux d'activité de l'abonnement ou Envoyer les journaux des ressources Azure pour toutes les sources définies, puis appliquez des règles d'inclusion et d'exclusion basées sur des balises pour sélectionner les ressources.

En bas de la page, sélectionnez Suivant : Configuration d’Azure OpenAI.

Onglet de configuration Azure OpenAI (optionnel)

Le flux de travail d'intégration intégré utilise les modèles d'Elastic et ne nécessite pas de ressource OpenAI Azure. Ignorez cet onglet pour utiliser ce flux de travail.

Si vous avez aussi besoin d'un connecteur Azure OpenAI pour l'AI Assistant d'Elastic :

1. Sélectionnez une ressource Azure OpenAI existante.

2. Sélectionnez un déploiement Azure OpenAI existant qui prend en charge la complétion de texte ou par chat.

Sélectionnez Suivant : Étiquettes pour continuer. Le connecteur Azure OpenAI est distinct de la configuration d’embedding dans Elastic.

Onglet Étiquettes (facultatif)

Si vous le souhaitez, vous pouvez créer des balises pour votre ressource. Sélectionnez ensuite Vérifier + créer.

Onglet Vérifier + créer

Si la révision ne trouve aucune erreur, le bouton Créer devient actif. Cliquez sur Créer.

Si la vérification identifie des erreurs, un point rouge s’affiche à côté de chaque section concernée. Pour corriger les erreurs :

1. Ouvrez chaque section contenant des erreurs et corrigez les erreurs.

   Les champs avec des erreurs sont mis en surbrillance en rouge.

2. Sélectionnez à nouveau Vérifier + créer.

3. Cliquez sur Créer.

Le message « Déploiement est en cours » s’affiche. Une fois le déploiement terminé, le message « Votre déploiement est terminé » s’affiche en haut à droite du portail Azure.

Une fois la ressource créée, sélectionnez Accéder à la ressource pour afficher votre ressource.

Sélectionnez Elastic for Observability. Vous pouvez également ouvrir Elastic Observability dans la Place de marché Azure et sélectionner Obtenir maintenant.

Avant de configurer le transfert de log, identifiez les applications et les ressources Azure que vous souhaitez surveiller. Utilisez des balises de ressources pour séparer les environnements ou les groupes d’applications.

Onglet Informations de base

1. Sous l’onglet Informations de base , entrez les valeurs des paramètres :

   Champ	Action
   Abonnement	Sélectionnez un abonnement dans les options. Vous devez être propriétaire ou contributeur.
   groupe de ressources	Utilisez un groupe de ressources existant ou créez-en un.
   Nom de la ressource	Spécifiez un nom unique pour la ressource.
   Type d’hébergement	Sélectionnez Serverless ou Cloud Hosted. Consultez Serverless vs. hébergé dans le cloud pour obtenir des conseils.
   Région	Sélectionnez une région où déployer votre ressource.
   Version (Hébergé uniquement dans le cloud )	Sélectionnez une version Elasticsearch.
   Taille (cloud hébergé uniquement)	Passez en revue la taille et la configuration du cluster.
   Schéma	Pour choisir un autre plan, sélectionnez Modifier le plan.
   Fréquence de facturation	Sélectionnez facturation mensuelle ou annuelle.
   Prix + Options de paiement	Passez en revue les détails de tarification de votre configuration.

2. En bas de la page, sélectionnez Suivant : Journaux et mesures.

Onglet Journaux et métriques (facultatif)

Choisissez les journaux de la plateforme Azure qui vous aident à comprendre la santé et les défaillances de la charge de travail. Le transfert des journaux de ressources est activé par défaut. Vérifiez la portée afin de collecter les environnements que vous souhaitez surveiller.

Sous Journaux, utilisez des règles d’inclusion/exclusion basées sur des tags pour sélectionner les ressources d’une application ou d’un environnement. Pour obtenir des exemples, consultez les règles de balises pour l'envoi des journaux.

En bas de la page, sélectionnez Suivant : Configuration d’Azure OpenAI.

onglet de configuration Azure OpenAI (optionnel)

Connectez un déploiement texte ou de complétion de chat Azure OpenAI pour une analyse assistée par IA dans l'assistant AI Observability d'Elastic. Cette fonctionnalité est optionnelle et ne remplace pas l’ingestion de télémétrie ni la configuration d’alertes.

1. Sélectionnez une ressource Azure OpenAI existante.

2. Sélectionnez un déploiement Azure OpenAI existant.

3. En bas de la page, sélectionnez Suivant : Balises.

Onglet Étiquettes (facultatif)

Si vous le souhaitez, vous pouvez créer des balises pour votre ressource. Sélectionnez ensuite Vérifier + créer.

Onglet Vérifier + créer

Si la révision ne trouve aucune erreur, le bouton Créer devient actif. Cliquez sur Créer.

Si la vérification identifie des erreurs, un point rouge s’affiche à côté de chaque section concernée. Pour corriger les erreurs :

1. Ouvrez chaque section contenant des erreurs et corrigez les erreurs.

   Les champs avec des erreurs sont mis en surbrillance en rouge.

2. Sélectionnez à nouveau Vérifier + créer.

3. Cliquez sur Créer.

Le message « Déploiement est en cours » s’affiche. Une fois le déploiement terminé, le message « Votre déploiement est terminé » s’affiche en haut à droite du portail Azure.

Une fois la ressource créée, sélectionnez Accéder à la ressource pour afficher votre ressource.

Sélectionnez Elastic for Security. Vous pouvez également ouvrir Elastic Security sur Place de marché Azure et sélectionner Get It Now.

Identifiez les ressources Azure et les abonnements qui appartiennent à votre champ de surveillance de sécurité. Planifiez quelles sources supplémentaires, comme les événements de point de terminaison, vous connecterez dans Elastic après la création.

Onglet Informations de base

1. Sous l’onglet Informations de base , entrez les valeurs des paramètres :

   Champ	Action
   Abonnement	Sélectionnez un abonnement dans les options. Vous devez être propriétaire ou contributeur.
   groupe de ressources	Utilisez un groupe de ressources existant ou créez-en un.
   Nom de la ressource	Spécifiez un nom unique pour la ressource.
   Type d’hébergement	Sélectionnez Serverless ou Cloud Hosted. Consultez Serverless vs. hébergé dans le cloud pour obtenir des conseils.
   Région	Sélectionnez une région où déployer votre ressource.
   Version (Hébergé uniquement dans le cloud )	Sélectionnez une version Elasticsearch.
   Taille (cloud hébergé uniquement)	Passez en revue la taille et la configuration du cluster.
   Schéma	Pour choisir un autre plan, sélectionnez Modifier le plan.
   Fréquence de facturation	Sélectionnez facturation mensuelle ou annuelle.
   Prix + Options de paiement	Passez en revue les détails de tarification de votre configuration.

2. En bas de la page, sélectionnez Suivant : Journaux et mesures.

Onglet Journaux et métriques (facultatif)

Choisissez les journaux de la plateforme Azure à utiliser pour l’audit de sécurité et les enquêtes. Le transfert des journaux de ressources est activé par défaut. Les journaux d'activité de l'abonnement vous aident à examiner les modifications du plan de gestion, telles que la suppression de ressources et les attributions de rôles.

Utilisez des règles d’inclusion/exclusion basées sur des tags dans Logs pour aligner la collecte avec votre périmètre de surveillance de sécurité. Ces règles sélectionnent les sources de données ; ce ne sont pas des règles de détection de menaces. Pour obtenir des exemples, consultez les règles de balises pour l'envoi des journaux.

En bas de la page, sélectionnez Suivant : Configuration d’Azure OpenAI.

Onglet de configuration Azure OpenAI (optionnel)

Connectez un déploiement de complétion texte ou de chat Azure OpenAI pour une analyse de sécurité assistée par IA et une enquête sur les menaces dans Elastic. Ce connecteur est optionnel ; les règles de détection et les intégrations de sécurité sont configurées séparément dans Elastic.

1. Sélectionnez une ressource Azure OpenAI existante.

2. Sélectionnez un déploiement Azure OpenAI existant.

3. En bas de la page, sélectionnez Suivant : Balises.

Onglet Étiquettes (facultatif)

Si vous le souhaitez, vous pouvez créer des balises pour votre ressource. Sélectionnez ensuite Vérifier + créer.

Onglet Vérifier + créer

Si la révision ne trouve aucune erreur, le bouton Créer devient actif. Cliquez sur Créer.

Si la vérification identifie des erreurs, un point rouge s’affiche à côté de chaque section concernée. Pour corriger les erreurs :

1. Ouvrez chaque section contenant des erreurs et corrigez les erreurs.

   Les champs avec des erreurs sont mis en surbrillance en rouge.

2. Sélectionnez à nouveau Vérifier + créer.

3. Cliquez sur Créer.

Le message « Déploiement est en cours » s’affiche. Une fois le déploiement terminé, le message « Votre déploiement est terminé » s’affiche en haut à droite du portail Azure.

Une fois la ressource créée, sélectionnez Accéder à la ressource pour afficher votre ressource.

Indexez les données et effectuez une recherche

1. En Aperçu, localisez le point de terminaison Elasticsearch pour l’accès à l’API.
2. Sélectionnez Ajouter plus de sources de données dans Elastic pour choisir une intégration et ingérer les données d’application, ou utilisez l’API Elasticsearch pour indexer les documents.
3. Sélectionnez Afficher et gérez vos données dans Elastic pour ouvrir Kibana et inspecter les données indexées.
4. Faites une recherche dans votre index et confirmez qu’il retourne les documents que vous avez ingérés.

Ajoutez des documents et essayez la récupération sémantique

1. Sur Overview, confirmez que Type est VectorDB.
2. Dans Ingérer et incorporer automatiquement vos données, sélectionnez Ajouter des données & incorporer. Suivez le flux d’intégration dans Elastic pour ajouter des documents et générer des embeddings avec semantic_text et les modèles Jina.
3. Une fois l’ingestion terminée, sélectionnez Ouvrir dans Dev Tools dans Interroger vos données dans Dev Tools. Limitez la requête sémantique préremplie à votre index et utilisez le nom du champ de vos documents.
4. Lancez une requête pertinente à votre contenu et confirmez qu’elle retourne des documents correspondants. Vous pouvez ensuite essayer Open Agent Builder dans le chat avec vos données.

Confirmez que la télémétrie arrive

1. Ouvrez Ressources surveillées dans le menu de configuration de la ressource et vérifiez que les ressources Azure attendues envoient des journaux.
2. Depuis Aperçu, sélectionnez Voir et gérez vos données dans Elastic. Confirmez que les journaux récents apparaissent pour les ressources que vous avez sélectionnées.
3. Sélectionnez Ajouter plus de sources de données dans Elastic pour configurer APM, la surveillance hôte ou d’autres intégrations requises par votre charge de travail.
4. Dans Elastic, vérifiez que les logs, métriques ou traces pertinents sont disponibles avant de créer des tableaux de bord et des alertes.

Confirmer la couverture des données de sécurité

1. Ouvrez les ressources surveillées dans le menu de configuration de la ressource pour confirmer que les ressources Azure prévues envoient des journaux.
2. Depuis Aperçu, sélectionnez Afficher et gérer vos données dans Elastic et vérifiez que les événements récents de ces sources sont disponibles.
3. Sélectionnez Ajouter plus de sources de données dans Elastic pour configurer les intégrations de sécurité dont votre environnement a besoin, telles que les données de sécurité des points de terminaison ou du cloud.
4. Dans Elastic Security, examinez et activez les règles de détection adaptées aux données de la source que vous avez connectée. Le transfert de journaux seul ne configure pas les détections.