Uw Elastic-resource beheren

Beheer de data en applicatieverbindingen achter je zoekervaring. Gebruik de Azure-bron om endpoints te vinden en Elastic te openen, beheer vervolgens indexen, importeer content en verken zoekresultaten in Elasticsearch en Kibana.

Begin met Zoekgegevens beheren. Azure log forwarding is een optionele databron, geen vereiste voor het zoeken van applicaties.

Beheer je vectorophaalworkflow vanuit de sectie 'Begin met Elastic Vector Database ' in het resourceoverzicht. De drie tegels brengen je naar documentinvoer en automatische embedding, natuurlijke taal chat in Elastic Agent Builder, en semantische queries in Dev Tools.

Werk met je vectordata. Je project is serverless, dus de kernworkflow is het beheren van data en het ophalen van gegevens in plaats van het configureren van clusterversies of -groottes.

Beheer de telemetrieverzameling en monitoringdekking van uw applicaties en infrastructuur. Gebruik Azure om te controleren welke bronnen platformlogs verzenden, en gebruik Elastic om APM en andere integraties te configureren, logs, metrics en traces te verkennen, en dashboards en alerts te beheren.

Begin met Monitor-applicaties en infrastructuur.

Beheer de databronnen die dreigingsdetectie en -onderzoek ondersteunen. Gebruik Azure om het verzamelen van logs en abonnementsdekking op het platform te beheren, en gebruik Elastic Security om beveiligingsintegraties, detectieregels, waarschuwingen en onderzoeken te beheren.

Begin met het beheren van beveiligingsdekking en onderzoeken.

Overzicht van middelen

Meld u eerst aan bij Azure Portal.

  1. Voer in de zoekbalk van Azure Portal alle resources in en selecteer alle resources in de resultaten.

  2. Selecteer uw resource in de lijst Resources .

    Azure Portal toont de resource met de pagina Overzicht standaard geopend.

De sectie Essentials identificeert je resourcegroep, regio, abonnement en facturatietermijn. Gebruik het Elasticsearch-eindpunt voor API-toegang. De beschikbare links naar Kibana en Elastic Cloud variëren per hostingtype; Geavanceerde instellingen opent beheer in Elastic Cloud.

Elastic Search, Elastic Observability en Elastic Security bronnen zijn beschikbaar als Serverless en Cloud Hosted. Elastic Vector Database is alleen serverless. Zie Elastic Cloud hosted en serverless vergelijken voor meer informatie.

Beheer zoekgegevens

Gebruik je resourceoverzicht om applicaties te verbinden, doorzoekbare content toe te voegen en je indexen te inspecteren. Cloud Hosted resources tonen ook de Elasticsearch-versie en clustergrootte; serverless resources tonen hun projecttype.

In de cloud gehoste resource:

Een schermopname van een Elastic-resource in het Azure-portaal met het overzicht dat weergegeven wordt in het werkvenster.

Serverless-resource:

Een schermopname van een Elastic Search-resource in Azure Portal met het overzicht dat wordt weergegeven in het werkvenster.

Voeg doorzoekbare content toe en verken deze

  1. Selecteer Meer databronnen toevoegen in Elastic om een integratie te configureren, of gebruik het Elasticsearch-eindpunt om documenten via de API te importeren.
  2. Selecteer Bekijk en beheer je gegevens in Elastic om Kibana te openen en je indexen en documenten te inspecteren.
  3. Voer queries uit op je data en verfijn je index-mappings en zoekopdrachten in Elastic om aan de behoeften van je applicatie te voldoen.

Gebruik Geavanceerde Instellingen om de deployment in Elastic Cloud te beheren, inclusief versie- en capaciteitswijzigingen voor Cloud Hosted resources.

Als Azure Platform-logs deel uitmaken van je zoekwerklast, selecteer Logboeken en metrische gegevens uit Azure-services opnemen om forwarding te configureren. Deze stap neemt geen documenten op uit je applicatie of contentopslag.

Werk met je vectordata

Het overzicht geeft het project aan als Type: VectorDB. Onder Essentials staan in Start met Elastic Vector Database drie tegels om met je documenten te werken. Deze tegels vervangen de algemene tegels voor logverwerking en gegevensbronnen die voor het andere aanbod worden getoond.

Screenshot van een overzicht van een Elastic Vector Database resource in het Azure-portaal, met opties om gegevens op te nemen en in te sluiten, te chatten met data en data op te vragen in Dev Tools.

Voer je gegevens in en sluit ze automatisch in.

  1. Selecteer op de tegel Gegevens opnemen en automatisch insluitenData toevoegen en insluiten.
  2. Voeg in de Elastic onboardingflow je documenten toe en volg de stappen om ze te indexeren. Elastic genereert automatisch embeddings door gebruik te maken van semantic_text en Jina-modellen.
  3. Wacht tot de gegevensopname klaar is voordat je de data vraagt of ermee chat. Noteer je indexnaam en het veld dat wordt gebruikt voor semantische zoekopdrachten.

Azure Logs & metrics settings control platform log forwarding. Ze uploaden je documenten niet en configureren hun embeddings niet.

Chatten met uw gegevens

  1. Selecteer in de tegel Chat met je dataAgent Builder openen.
  2. Gebruik Elastic Agent Builder om een vraag in natuurlijke taal te stellen over de documenten die je hebt geïmporteerd.
  3. Beoordeel het antwoord aan de hand van je broninhoud en verfijn je vragen of gegevens indien nodig.

Elastic Agent Builder is de conversatie-ervaring voor je data. Het is anders dan Elastic Agent, dat telemetrie van virtuele machines verzamelt.

Zoek je data op in Dev Tools

  1. Selecteer op de tegel Query your data in Dev Tools de optie Open in Dev Tools.
  2. Bekijk het vooraf ingevulde voorbeeld van semantische zoekopdracht. Beperk het naar je index, gebruik de naam van het semantische veld uit je documenten en vervang de voorbeeldvraag door een vraag die relevant is voor je data.
  3. Voer de query uit en inspecteer de teruggestuurde documenten om de opvraging te evalueren voordat je het in je applicatie gebruikt.

Notitie

De ingebouwde embeddingworkflow vereist niet de Azure OpenAI-connector. Azure OpenAI-integratie configureert een tekst- of chatvoltooiingsconnector voor Elastic's AI Assistant, niet een embeddingmodel voor je documenten.

Applicaties en infrastructuur monitoren

Een schermopname van een elastische waarneembaarheidsresource in Azure Portal met het overzicht dat wordt weergegeven in het werkvenster.

Gebruik de overzichtstoegangspunten volgens de telemetrie die je nodig hebt:

Ingangspunt observability-taak
Ingest logs en metrics from Azure Services Selecteer de logs van het Azure-platform om door te sturen en onderhoud tag-gebaseerde verzamelregels
Voeg meer databronnen toe in Elastic Configureer APM, infrastructuurmonitoring of andere integraties om applicatietelemetrie te verzamelen
Bekijk en beheer je data in Elastic Verken logs, metrics en traces, en maak dashboards en alerts

Handhaaf de telemetriedekking

  1. Bekijk Monitored resources om te controleren welke Azure-resources logs verzenden. Als verwachte bronnen ontbreken, bekijk dan hun tags en de regels voor logforwarding.
  2. Gebruik Monitored Subscriptions om de platformlogcollectie uit te breiden over de abonnementen die je applicaties hosten.
  3. Configureer de relevante Elastic-integraties of rol Elastic Agent uit wanneer je telemetrie nodig hebt buiten de Azure diagnostische logs.
  4. Controleer in Elastic of de vereiste telemetrie binnenkomt en werk dashboards en waarschuwingsregels bij naarmate applicaties veranderen.

Notitie

Azure-doorsturing van diagnostische logboeken verzamelt niet automatisch applicatietraces of Azure-metrieken. Voor Azure metrics configureer je de integratie van Azure Metrics.

Beheer van beveiligingsbereik en onderzoeken

Een schermopname van een elastische beveiligingsresource in Azure Portal met het overzicht dat wordt weergegeven in het werkvenster.

Gebruik de ingangen in het overzicht om beveiligingsgegevens te koppelen en deze te onderzoeken:

Ingangspunt Beveiligingstaak
Ingest logs en metrics from Azure Services Verzamel activiteiten- en bronlogboeken voor beveiligingsaudits en onderzoeken
Voeg meer databronnen toe in Elastic Configureer endpoint-, cloudbeveiligings- en dreigingsintelligentie-integraties
Bekijk en beheer je data in Elastic Open Elastic Security om detecties te beoordelen, meldingen te onderzoeken en beveiligingsgebeurtenissen te verkennen

Behoud dekking van beveiligingsgegevens

  1. Bekijk gemonitorde bronnen en gemonitorde abonnementen ten opzichte van de Azure-omgevingen binnen je beveiligingsscope.
  2. Controleer de logforwardingregels wanneer je bronnen toevoegt of hertagt. Insluitings- en uitsluitingsregels bepalen de verzameling, niet de detectie van bedreigingen.
  3. Configureer extra integraties en endpointbeleid in Elastic voor de bronnen die je detecties nodig hebben. Alleen een agent installeren is niet hetzelfde als het configureren van endpoint protection.
  4. Bekijk detectieregels en onderzoek meldingen in Elastic Security. Controleer of elke regel de vereiste databronnen heeft voordat je op de resultaten vertrouwt.

Azure integration settings

De volgende instellingen beheren de Azure-integratie in plaats van je indexen, embeddings, dashboards of detectieregels. Voor zoek- en vectordatabase-workloads zijn platformlogverzameling en virtuele machineagenten optioneel en gescheiden van documentinvoer.

Regels voor logboeken en metrische gegevens opnieuw configureren

Als u wilt wijzigen welke Azure resources logboeken naar Elastic verzenden:

  1. Selecteer configuratielogboeken voor elastische implementatie>en metrische gegevens in het servicemenu.
  2. Werk de regels voor opnemen/uitsluiten op basis van tags bij of schakel afzonderlijke instellingen in. Zie tagregels voor het verzenden van metrische gegevens en tagregels voor het verzenden van logboeken voor werkvoorbeelden .
  3. Wijzigingen worden binnen een paar minuten doorgevoerd, omdat diagnostische instellingen worden bijgewerkt op overeenkomende resources.

Zie Azure-resources monitoren en observeren met systeemeigen Azure-integraties voor een volledige referentie over welke gegevens worden doorgestuurd en hoe tagregels zich gedragen.

Bewaakte resources weergeven

Als u de lijst met resources wilt weergeven die logboeken verzenden naar Elastic, selecteert uBewaakte resources voor > het servicemenu.

Hint

U kunt de lijst met resources filteren op type, abonnement, resourcegroep, regio en of de resource logboeken naar Elastic verzendt.

Als een resource die u verwacht te zien geen gegevens verzendt, controleert u:

  • Het resourcetype ondersteunt Azure Monitor diagnostische logboeken. Bekijk ondersteunde categorieën.
  • Uw tagregels nemen de resource op (en sluiten deze niet uit).
  • De resource heeft de limiet van vijf diagnostische instellingen nog niet bereikt.

Meerdere abonnementen bewaken

Eén Elastic-resource kan Azure-resources in meerdere abonnementen bewaken. Dit is handig wanneer u afzonderlijke abonnementen hebt voor ontwikkelaars, fasering en productie, maar geïntegreerde bewaking in Elastic wilt.

Vereiste voorwaarden

  • U moet beide van de volgende Azure machtigingen hebben:

    • Microsoft.Authorization/roleAssignments/write
    • Microsoft.Authorization/roleAssignments/delete

  • De resourceprovider voor Elastic (Microsoft.Elastic) moet zijn geregistreerd in het doelabonnement.

Abonnementen toevoegen

Belangrijk

Wanneer u een abonnement koppelt aan een Elastic resource, moet u ervoor zorgen dat het abonnement niet met een scopelock (alleen-lezen of verwijderingvergrendeling) is vergrendeld. Bereikvergrendelingen kunnen het toevoegen en verwijderen van diagnostische instellingen voorkomen. Zie Uw Azure-resources vergrendelen voor meer informatie.

Meerdere abonnementen controleren:

  1. SelecteerBewaakte abonnementen voor >.

  2. Selecteer Abonnementen toevoegen op de opdrachtbalk.

    In Abonnementen toevoegen ziet u de abonnementen waarvoor u de rol Eigenaar hebt en alle Elastic-resources die in die abonnementen zijn gemaakt en al zijn gekoppeld aan dezelfde Elastic-organisatie als de huidige resource.

  3. Selecteer de abonnementen die u wilt bewaken en selecteer Toevoegen.

    Belangrijk

    Het instellen van afzonderlijke tagregels voor verschillende abonnementen wordt niet ondersteund. De tagregels van de primaire resource zijn van toepassing op alle bewaakte abonnementen.

    Diagnostische instellingen worden automatisch toegevoegd aan de resources van het abonnement die overeenkomen met de gedefinieerde tagregels.

    Selecteer Vernieuwen om de abonnementen en de bijbehorende bewakingsstatus weer te geven.

Zodra het abonnement is toegevoegd, wordt de status gewijzigd in Actief.

Abonnementen verwijderen

Belangrijk

Wanneer u een abonnement loskoppelt van een elastische resource, moet u ervoor zorgen dat het abonnement niet is vergrendeld (alleen-lezen of vergrendelingen verwijderen). Bereikvergrendelingen kunnen het toevoegen en verwijderen van diagnostische instellingen voorkomen. Zie Uw Azure-resources vergrendelen voor meer informatie.

Abonnementen loskoppelen van een Elastic resource

  1. SelecteerBewaakte abonnementen voor > in het servicemenu.

  2. Selecteer het abonnement dat u wilt verwijderen.

  3. Kies Abonnementen verwijderen.

Als u de bijgewerkte lijst met bewaakte abonnementen wilt weergeven, selecteert u Vernieuwen op de opdrachtbalk.

Implementatie van Elastic Agent

U kunt Elastic Agents installeren op Azure virtuele machines om metrische gegevens, logboeken en beveiligingsgebeurtenissen op hostniveau te verzamelen die niet alleen beschikbaar zijn via Azure diagnostische logboeken.

  • SelecteerVirtuele machines voor > in het servicemenu.

Een agent installeren

Een agent installeren:

  1. Kies de resource die u wilt bewaken.

  2. Selecteer Extensie installeren.

  3. Kies OK.

Nadat de agent is geïnstalleerd, wordt de status gewijzigd in Geïnstalleerd. De service wordt opnieuw opgestart zodra de installatie is voltooid.

Een agent verwijderen

Een agent verwijderen:

  1. Kies een resource.

  2. Selecteer Extensie verwijderen.

  3. Kies OK.

Hint

Elastische agents verzamelen gedetailleerde metrische gegevens op procesniveau, bewakingsgegevens voor bestandsintegriteit en aangepaste toepassingslogboeken. Deze gegevens vormen een aanvulling op de Azure platformlogboeken die zijn geconfigureerd in de sectie Logboeken en metrische gegevens.

Azure OpenAI-integratie

Verbind een Azure OpenAI tekst- of chatvoltooiingsimplementatie voor gebruik door Elastic's AI Assistant. Deze connector staat los van documentopname en embeddinggeneratie; het aanmaken ervan configureert geen semantische zoekindex.

Azure OpenAI configureren:

  1. Selecteer de Configuratie van elastische implementatie>van Azure OpenAI.

  2. Selecteer Toevoegen in de opdrachtbalk van het werkvenster.

  3. Selecteer in het deelvenster OpenAI-configuratie toevoegen de gewenste Azure OpenAI-resource en Azure OpenAI-implementatie.

  4. Selecteer de knop Create.

Nadat de connector is gemaakt, gaat u naar Kibana om deze te gebruiken.

Notitie

Kibana is een gebruikersinterface waarmee je je Elasticsearch-gegevens kunt visualiseren en de Elastic Stack kunt navigeren. Uw connector kan worden gebruikt in de AI-assistent van Elastic, die contextuele antwoorden biedt op uw prompts in natuurlijke taal door de Azure OpenAI-implementatie aan te roepen.

De implementatiedetails (URL- en API-sleutels) worden doorgegeven aan Elastic om de connector voor te bereiden voor gebruik met de AI-assistent van Elastic.

Momenteel ondersteunen elastische resources alleen implementaties van tekst- of chatvoltooiingsmodellen, zoals GPT-4. Zie OpenAI-connector en -actie voor meer informatie.

Verkeersfilters

Beperk de netwerktoegang tot uw elastische implementatie met behulp van IP-adresfiltering of Azure Private Link. Verkeersfilters worden gedefinieerd als regelsets die u eenmaal maakt en vervolgens koppelen aan een of meer implementaties. Elke regelset heeft een regiobereik en moet zich in dezelfde regio bevinden als de implementaties die het beveiligt; een implementatie kan meerdere regelsets bevatten en zodra er een regelset is gekoppeld, wordt al het niet-overeenkomende verkeer geweigerd.

  • IP-filtering maakt gebruik van een lijst met afzonderlijke IPv4-adressen of CIDR-blokken. Dit is de eenvoudigste optie voor het beperken van de toegang tot openbare eindpunten vanuit bekende netwerken (bedrijfsuitgang, NAT-gateways, jumpboxs). Regels worden geëvalueerd op basis van het bron-IP-adres van binnenkomende aanvragen voor de Elasticsearch- en Kibana-eindpunten.
  • Azure Private Link routeert verkeer naar uw implementatie via de Microsoft backbone zonder het openbare internet te doorlopen. U maakt een Azure privé-eindpunt in uw virtuele netwerk dat is gericht op de regionale elastic cloud Private Link servicealias, en registreert vervolgens de resource-GUID van het eindpunt en de naam als een Private Link regelset en koppelt deze aan de implementatie. De implementatie wordt alleen bereikbaar via dat eindpunt.

Ga als volgt te werk om vanuit de Azure-geïntegreerde Elastic-ervaring een regelset te maken: selecteer in het linkermenu Elastic-implementatieconfiguratie>Verkeersfilter, voer een naam in, kies IP-adres en CIDR-blokken of Private Link, vul de regels of eindpuntgegevens in en selecteer Maken. Als een verkeersfilter niet meer nodig is, ontkoppelt u het eerst van de implementatie en verwijdert u vervolgens de regelset.

Belangrijk

Het verkeersfilter moet zich in dezelfde regio bevinden als de implementatie.

Meer informatie

Verbonden elastische middelen

Als u alle elastische resources en implementaties wilt weergeven die u hebt gemaakt (vanuit zowel Azure als elastische portals), gaat u naar het tabblad Connected Elastic Resources in een van uw Azure Elastische resources.

U kunt de bijbehorende elastische implementaties of Azure resources beheren met behulp van de koppelingen, mits u eigenaars- of inzenderrechten hebt voor deze implementaties en resources.

Elastische bron verwijderen

Een resource verwijderen:

  1. Selecteer Verwijderen op de opdrachtbalk.

  2. Selecteer in het deelvenster Resource verwijderen desgewenst een reden voor het verwijderen van de resource.

  3. Voer in het vak Resourcenaam invoeren om het verwijderen te bevestigen de naam van de resource in.

  4. Selecteer verwijderen.

  5. Selecteer Verwijderen opnieuw om het verwijderen te bevestigen.

Nadat de resource is verwijderd, stopt alle facturering voor die resource via Azure Marketplace.

Belangrijk

  • Met één Azure Marketplace SaaS-abonnement wordt facturering voor meerdere elastische implementaties gecombineerd.
  • Als u de facturering voor de Marketplace-SaaS volledig wilt stopzetten, verwijdert u alle gekoppelde Elastic-implementaties die zijn aangemaakt via de Azure-portal of het Elastic-portal.

Ondersteuning krijgen

Neem contact op met Elastic voor klantondersteuning. Als uw Elastic Cloud-resource niet volledig is ingesteld en u geen toegang hebt tot de ondersteuningspagina, stuurt u een e-mail naar support@elastic.co.

U kunt ook ondersteuning aanvragen in Azure Portal vanuit het resourceoverzicht. Selecteer Ondersteuning en nieuwe> oplossen in het servicemenu.

Verwante inhoud

  • Laatst bijgewerkt om