Quickstart: Maak een Elastic-resource aan

In deze quickstart maak je een Azure AI Search-bron aan voor het indexeren van applicatiegegevens en het bouwen van zoek- en analyse-ervaringen. Kies een serverless project of een Cloud Hosted deployment, verbind dan een databron en voer je eerste zoekopdracht uit in Elastic.

Wat je maakt voor Zoeken

• Een Elasticsearch-project of -implementatie voor full-text zoeken, vectorzoeken en analytics.
• Een Elasticsearch-endpoint voor het indexeren en opvragen van data uit je applicatie, en toegang tot Kibana om die data te verkennen.
• Een Azure-bron gekoppeld aan je Elastic-implementatie voor geïntegreerde facturering en single sign-on.

Azure log forwarding is optioneel. Het aanmaken van de resource indexeert je applicatiedocumenten niet automatisch.

In deze quickstart maak je een Elastic Vector Database-project voor semantisch zoeken, retrieval-augmented generation (RAG) en AI-gestuurde retrieval. Na het provisionen gebruik je de begeleide onboarding om documenten toe te voegen, embeddings te genereren en een semantische zoekopdracht te proberen.

Wat je maakt voor vectorretrieval

• Een serverless project met vector-geoptimaliseerde standaardinstellingen en infrastructuur beheerd door Elastic.
• Een overzicht van bronnen met toegangspunten om documenten in te nemen en automatisch in te embedden, met je data te chatten in Elastic Agent Builder en deze te raadplegen in Dev Tools.
• Een Azure-bron gekoppeld aan je project voor geïntegreerde facturering en single sign-on.

Documentinvoer en -embedding gebeuren in Elastic na het aanmaken. Je hoeft geen Azure log forwarding in te schakelen of Azure OpenAI te verbinden om de ingebouwde embedding-workflow te gebruiken.

In deze quickstart creëer je een Elastic Observability-bron om je applicaties en infrastructuur te monitoren. Leid Azure-platformlogboeken naar Elastic en gebruik vervolgens Elastic-integraties om applicatietelemetrie toe te voegen, zoals metrics en traces.

Wat je creëert voor observability

• Een serverless project of Cloud Hosted deployment voor het analyseren van logs, metrics en traces.
• Azure diagnostische logforwarding voor de bronnen die je kiest om te monitoren.
• Toegang tot Elastic om integraties, dashboards en meldingen te configureren, met facturering en single sign-on beheerd via Azure.

Azure log forwarding levert platformlogs. Application performance monitoring (APM), hosttelemetrie en Azure-metrics vereisen de bijbehorende Elastic-integraties of -agenten.

In deze quickstart creëer je een Elastic Security-resource om beveiligingsrelevante data te verzamelen en dreigingsdetectie en -onderzoek te ondersteunen. Kies welke Azure-logs je doorstuurt, verbind vervolgens extra beveiligingsdatabronnen en configureer detectieregels in Elastic.

Wat je creëert voor beveiliging

• Een serverloos project of cloud-gehoste implementatie voor beveiligingsanalyse.
• Azure-activiteit en resource log forwarding gebaseerd op de instellingen en tagregels die je selecteert.
• Toegang tot Elastic Security voor integraties, detecties en onderzoeken, met geïntegreerde Azure-facturering en single sign-on.

Het aanmaken van de Azure-resource registreert niet automatisch endpoints en configureert geen detectieregels. Je voltooit die taken in Elastic nadat je je databronnen hebt gekoppeld.

Selecteer Elasticsearch (het aanbod van Elasticsearch). Je kunt ook Elastic Cloud (Elasticsearch) openen in Azure Marketplace en kiezen voor Get It Now.

Kies Serverless voor automatisch beheerde infrastructuur, of Cloud Hosted als je een Elasticsearch-versie en clustergrootte wilt selecteren.

Tabblad Basis

1. Voer op het tabblad Basisbeginselen waarden in voor de instellingen:

   Veld	Handeling
   Abonnement	Selecteer een abonnement in de opties. U moet eigenaar ofinzender zijn.
   Resourcegroep	Gebruik een bestaande resourcegroep of maak een nieuwe.
   Resourcenaam	Geef een unieke naam op voor de resource.
   Hosttype	Selecteer Serverloos of In de cloud gehost. Zie Serverloos versus in de cloud gehost voor hulp.
   Regio	Selecteer een regio om uw resource te implementeren.
   Versie (alleen in de cloud gehost )	Selecteer een Elasticsearch-versie.
   Grootte (alleen in de cloud gehost )	Controleer de clustergrootte en -configuratie.
   Plannen	Als u een ander abonnement wilt kiezen, selecteert u Plan wijzigen.
   Factureringstermijn	Selecteer maandelijkse of jaarlijkse facturering.
   Prijs + betalingsopties	Bekijk de prijsgegevens voor uw configuratie.

2. Selecteer onder aan de pagina Volgende: Logboeken en metrische gegevens.

Tabblad Logboeken en metrische gegevens (optioneel)

Gebruik dit tabblad als je Azure Platform logs wilt doorzoeken. Voor een document- of applicatiezoekopdracht kun je log forwarding uitschakelen en je content na het aanmaken in Elastic invoeren.

U kunt verfijnen welke resources logboeken verzenden door op tags gebaseerde regels voor opnemen/uitsluiten onder Logboeken op te geven. Zie tagregels voor het verzenden van logboeken voor meer informatie.

Selecteer onder aan de pagina Volgende: Azure OpenAI-configuratie.

Azure OpenAI-configuratietabblad (optioneel)

Verbind een Azure OpenAI tekst- of chatvoltooiingsdeployment als je van plan bent een Elastic AI Assistant te gebruiken. Je hebt deze connector niet nodig om documenten te indexeren of Elasticsearch te bevragen, en hij configureert geen embeddingmodel.

1. Selecteer een bestaande Azure OpenAI-resource.

2. Selecteer een bestaande Azure OpenAI-implementatie.

   Tip

   Je kunt deze stap overslaan en later Azure OpenAI configureren. Zie Azure OpenAI-integratie.

3. Selecteer onder aan de pagina Volgende: Tags.

Tags-tabblad (optioneel)

U kunt eventueel tags voor uw resource maken. Selecteer vervolgens Reviewen en aanmaken.

Tabblad Beoordelen en Creëren

Als de beoordeling geen fouten vindt, wordt de knop Maken actief. Klik op Creëren.

Als de beoordeling fouten identificeert, wordt er naast elke sectie een rode stip weergegeven waar fouten bestaan. Fouten oplossen:

1. Open elke sectie met fouten en corrigeer de fouten.

   Velden met fouten worden rood gemarkeerd.

2. Selecteer Beoordelen en opnieuw maken .

3. Klik op Creëren.

Het bericht 'Implementatie wordt uitgevoerd' wordt weergegeven. Wanneer de implementatie is voltooid, wordt het bericht 'Uw implementatie is voltooid' weergegeven in de rechterbovenhoek van Azure Portal.

Nadat de resource is gemaakt, selecteert u Ga naar de resource om uw resource weer te geven.

Selecteer Elasticsearch Vector Database om Elastic Vector Database maken te openen. Je kunt ook Elastic Vector Database openen in Azure Marketplace en kiezen voor Nu krijgen.

Tabblad Basis

1. Voer in het tabblad Basisprincipes waarden in voor de volgende instellingen:

   Veld	Handeling
   Abonnement	Selecteer een abonnement in de opties. U moet eigenaar ofinzender zijn.
   Resourcegroep	Gebruik een bestaande resourcegroep of maak een nieuwe.
   Resourcenaam	Geef een unieke naam op voor de resource.
   Regio	Selecteer een regio om uw resource te implementeren.
   Plannen	Als u een ander abonnement wilt kiezen, selecteert u Plan wijzigen.
   Factureringstermijn	Selecteer maandelijkse of jaarlijkse facturering.
   Prijs + betalingsopties	Bekijk de gebruiksgebaseerde prijsdetails.

2. Selecteer onder aan de pagina Volgende: Logboeken en metrische gegevens.

Tabblad Logboeken en metrische gegevens (optioneel)

Dit tabblad beheert Azure-platform logforwarding, niet documentinname of embeddinggeneratie. Voor een vector-ophaalwerklast, laat forwarding weg tenzij je ook Azure-logs wilt indexeren.

Als je platformlogs nodig hebt, schakel dan 'Verzend abonnementsactiviteitlogboeken' of Azure-resourcelogboeken verzenden voor alle gedefinieerde bronnen in en pas tag-gebaseerde include- en uitsluitregels toe om resources te selecteren.

Selecteer onder aan de pagina Volgende: Azure OpenAI-configuratie.

Tabblad Azure OpenAI-configuratie (optioneel)

De ingebouwde embeddingworkflow gebruikt de modellen van Elastic en vereist geen Azure OpenAI-bron. Sla dit tabblad over om de workflow te gebruiken.

Als je ook een Azure OpenAI-connector nodig hebt voor Elastic's AI Assistant:

1. Selecteer een bestaande Azure OpenAI-resource.

2. Selecteer een bestaande Azure OpenAI Deployment die tekst- of chatvoltooiing ondersteunt.

Selecteer Volgende: Tags om door te gaan. De Azure OpenAI-connector staat los van de embedding-configuratie in Elastic.

Tags-tabblad (optioneel)

U kunt eventueel tags voor uw resource maken. Selecteer vervolgens Reviewen en aanmaken.

Tabblad Beoordelen en Creëren

Als de beoordeling geen fouten vindt, wordt de knop Maken actief. Klik op Creëren.

Als de beoordeling fouten identificeert, wordt er naast elke sectie een rode stip weergegeven waar fouten bestaan. Fouten oplossen:

1. Open elke sectie met fouten en corrigeer de fouten.

   Velden met fouten worden rood gemarkeerd.

2. Selecteer Beoordelen en opnieuw maken .

3. Klik op Creëren.

Het bericht 'Implementatie wordt uitgevoerd' wordt weergegeven. Wanneer de implementatie is voltooid, wordt het bericht 'Uw implementatie is voltooid' weergegeven in de rechterbovenhoek van Azure Portal.

Nadat de resource is gemaakt, selecteert u Ga naar de resource om uw resource weer te geven.

Selecteer Elastic voor observabiliteit. Je kunt ook Elastic Observability openen in Azure Marketplace en kiezen voor Get It Now.

Identificeer voordat je log forwarding configureert welke applicaties en Azure-bronnen je wilt monitoren. Gebruik resourcetags om omgevingen of applicatiegroepen te scheiden.

Tabblad Basis

1. Voer op het tabblad Basisbeginselen waarden in voor de instellingen:

   Veld	Handeling
   Abonnement	Selecteer een abonnement in de opties. U moet eigenaar ofinzender zijn.
   Resourcegroep	Gebruik een bestaande resourcegroep of maak een nieuwe.
   Resourcenaam	Geef een unieke naam op voor de resource.
   Hosttype	Selecteer Serverloos of In de cloud gehost. Zie Serverloos versus in de cloud gehost voor hulp.
   Regio	Selecteer een regio om uw resource te implementeren.
   Versie (alleen in de cloud gehost )	Selecteer een Elasticsearch-versie.
   Grootte (alleen in de cloud gehost )	Controleer de clustergrootte en -configuratie.
   Plannen	Als u een ander abonnement wilt kiezen, selecteert u Plan wijzigen.
   Factureringstermijn	Selecteer maandelijkse of jaarlijkse facturering.
   Prijs + betalingsopties	Bekijk de prijsgegevens voor uw configuratie.

2. Selecteer onder aan de pagina Volgende: Logboeken en metrische gegevens.

Tabblad Logboeken en metrische gegevens (optioneel)

Kies de logs van Azure Platform die je helpen workloadgezondheid en storingen te begrijpen. Resource log forwarding is standaard ingeschakeld; bekijk de scope zodat je de omgevingen opneemt die je wilt monitoren.

Gebruik onder Logs tag-gebaseerde include-/exclude-regels om de bronnen voor een applicatie of omgeving te selecteren. Voor voorbeelden, zie tagregels voor het verzenden van logs.

Selecteer onder aan de pagina Volgende: Azure OpenAI-configuratie.

Tabblad Azure OpenAI-configuratie (optioneel)

Verbind een Azure OpenAI tekst- of chatvoltooiingsimplementatie/deployment voor AI-ondersteunde analyse in Elastic's Observability AI Assistant. Deze functie is optioneel en vervangt de telemetrie-opname of alertconfiguratie niet.

1. Selecteer een bestaande Azure OpenAI-resource.

2. Selecteer een bestaande Azure OpenAI-implementatie.

3. Selecteer onder aan de pagina Volgende: Tags.

Tags-tabblad (optioneel)

U kunt eventueel tags voor uw resource maken. Selecteer vervolgens Reviewen en aanmaken.

Tabblad Beoordelen en Creëren

Als de beoordeling geen fouten vindt, wordt de knop Maken actief. Klik op Creëren.

Als de beoordeling fouten identificeert, wordt er naast elke sectie een rode stip weergegeven waar fouten bestaan. Fouten oplossen:

1. Open elke sectie met fouten en corrigeer de fouten.

   Velden met fouten worden rood gemarkeerd.

2. Selecteer Beoordelen en opnieuw maken .

3. Klik op Creëren.

Het bericht 'Implementatie wordt uitgevoerd' wordt weergegeven. Wanneer de implementatie is voltooid, wordt het bericht 'Uw implementatie is voltooid' weergegeven in de rechterbovenhoek van Azure Portal.

Nadat de resource is gemaakt, selecteert u Ga naar de resource om uw resource weer te geven.

Selecteer Elastic for Security. Je kunt ook Elastic Security openen in Azure Marketplace en kiezen voor Get It Now.

Identificeer de Azure-bronnen en abonnementen die binnen het bereik van je beveiligingsbewaking vallen. Plan welke extra bronnen, zoals endpoint-events, je na het maken in Elastic zult verbinden.

Tabblad Basis

1. Voer op het tabblad Basisbeginselen waarden in voor de instellingen:

   Veld	Handeling
   Abonnement	Selecteer een abonnement in de opties. U moet eigenaar ofinzender zijn.
   Resourcegroep	Gebruik een bestaande resourcegroep of maak een nieuwe.
   Resourcenaam	Geef een unieke naam op voor de resource.
   Hosttype	Selecteer Serverloos of In de cloud gehost. Zie Serverloos versus in de cloud gehost voor hulp.
   Regio	Selecteer een regio om uw resource te implementeren.
   Versie (alleen in de cloud gehost )	Selecteer een Elasticsearch-versie.
   Grootte (alleen in de cloud gehost )	Controleer de clustergrootte en -configuratie.
   Plannen	Als u een ander abonnement wilt kiezen, selecteert u Plan wijzigen.
   Factureringstermijn	Selecteer maandelijkse of jaarlijkse facturering.
   Prijs + betalingsopties	Bekijk de prijsgegevens voor uw configuratie.

2. Selecteer onder aan de pagina Volgende: Logboeken en metrische gegevens.

Tabblad Logboeken en metrische gegevens (optioneel)

Kies de logs van het Azure-platform om te gebruiken voor beveiligingsaudits en onderzoeken. Het doorsturen van resourcelogboeken is standaard ingeschakeld. Logboeken van abonnementsactiviteiten helpen u wijzigingen in de beheerlaag te onderzoeken, zoals het verwijderen van resources en roltoewijzingen.

Gebruik tag-gebaseerde in-/uitsluitingsregels onder Logs om de collectie af te stemmen op je beveiligingsbewakingsscope. Deze regels selecteren databronnen; het zijn geen dreigingsdetectieregels. Voor voorbeelden, zie tagregels voor het verzenden van logs.

Selecteer onder aan de pagina Volgende: Azure OpenAI-configuratie.

Tabblad Azure OpenAI-configuratie (optioneel)

Verbind een Azure OpenAI tekst- of chatvoltooiingsdeployment voor AI-ondersteunde beveiligingsanalyse en dreigingsonderzoek in Elastic. Deze connector is optioneel; detectieregels en beveiligingsintegraties worden afzonderlijk geconfigureerd in Elastic.

1. Selecteer een bestaande Azure OpenAI-resource.

2. Selecteer een bestaande Azure OpenAI-implementatie.

3. Selecteer onder aan de pagina Volgende: Tags.

Tags-tabblad (optioneel)

U kunt eventueel tags voor uw resource maken. Selecteer vervolgens Reviewen en aanmaken.

Tabblad Beoordelen en Creëren

Als de beoordeling geen fouten vindt, wordt de knop Maken actief. Klik op Creëren.

Als de beoordeling fouten identificeert, wordt er naast elke sectie een rode stip weergegeven waar fouten bestaan. Fouten oplossen:

1. Open elke sectie met fouten en corrigeer de fouten.

   Velden met fouten worden rood gemarkeerd.

2. Selecteer Beoordelen en opnieuw maken .

3. Klik op Creëren.

Het bericht 'Implementatie wordt uitgevoerd' wordt weergegeven. Wanneer de implementatie is voltooid, wordt het bericht 'Uw implementatie is voltooid' weergegeven in de rechterbovenhoek van Azure Portal.

Nadat de resource is gemaakt, selecteert u Ga naar de resource om uw resource weer te geven.

Indexeer gegevens en voer een zoekopdracht uit

1. Vind in Overzicht het Elasticsearch-eindpunt voor API-toegang.
2. Selecteer Meer databronnen toevoegen in Elastic om een integratie te kiezen en applicatiegegevens op te nemen, of gebruik de Elasticsearch API om documenten te indexeren.
3. Selecteer Bekijk en beheer je data in Elastic om Kibana te openen en de geïndexeerde data te inspecteren.
4. Voer een zoekopdracht uit in je index en bevestig dat deze de documenten die je hebt opgenomen teruggeeft.

Voeg documenten toe en probeer semantisch op te halen

1. Bevestig in Overzicht dat Type is ingesteld op VectorDB.
2. Selecteer in Gegevens invoeren en automatisch embeddenGegevens toevoegen & embedden. Volg de onboardingflow in Elastic om documenten toe te voegen en embeddings te genereren met semantic_text en Jina-modellen.
3. Na voltooiing van de gegevensinname selecteer Openen in Dev Tools bij Query je data in Dev Tools. Beperk de vooraf ingevulde semantische query tot je index en gebruik de veldnaam uit je documenten.
4. Voer een zoekopdracht uit die relevant is voor je inhoud en bevestig dat deze overeenkomende documenten teruggeeft. Je kunt daarna Open Agent Builder proberen in Chat with your data.

Bevestig dat telemetrie aankomt

1. Open Gemonitorde resources in het configuratiemenu van de resource en controleer of de verwachte Azure-resources logs verzenden.
2. Selecteer in OverzichtJe gegevens in Elastic bekijken en beheren. Bevestig dat recente logs verschijnen voor de bronnen die je hebt geselecteerd.
3. Selecteer Meer databronnen toevoegen in Elastic om APM, hostmonitoring of andere integraties die door je workload nodig zijn te configureren.
4. Controleer in Elastic of de relevante logs, metrics of traces beschikbaar zijn voordat je dashboards en waarschuwingen aanmaakt.

Bevestig de dekking van beveiligingsgegevens

1. Open Monitored resources in het configuratiemenu van de resource om te bevestigen dat de bedoelde Azure-resources logboeken verzenden.
2. Selecteer vanuit OverzichtJe gegevens in Elastic bekijken en beheren en controleer of recente gebeurtenissen uit die bronnen beschikbaar zijn.
3. Selecteer Meer databronnen toevoegen in Elastic om de beveiligingsintegraties te configureren die je omgeving nodig heeft, zoals endpoint- of cloudbeveiligingsdata.
4. Bekijk en schakel in Elastic Security detectieregels in die passen bij de gegevens die je hebt gekoppeld. Alleen log forwarding configureert geen detecties.