Szybki start: Tworzenie zasobu Elastic

W tym przewodniku Szybki start tworzysz zasób Elastic Search do indeksowania danych aplikacyjnych oraz tworzenia funkcji wyszukiwania i analizy. Wybierz projekt serverless lub wdrożenie hostowane w chmurze, następnie podłącz źródło danych i uruchom pierwsze wyszukiwanie w Elastic.

Co tworzysz na potrzeby wyszukiwania

• Projekt Elasticsearch lub wdrożenie Elasticsearch do wyszukiwania pełnotekstowego, wektorowego i analityki.
• Endpoint Elasticsearch do indeksowania i zapytań danych z Twojej aplikacji oraz dostęp do Kibana do eksploracji tych danych.
• Zasób platformy Azure powiązany z wdrożeniem Elastic w celu zintegrowanego rozliczania i logowania jednokrotnego.

Przekierowanie logów w Azure jest opcjonalne. Tworzenie zasobu nie indeksuje automatycznie dokumentów w aplikacji.

W tym przewodniku szybkiego startu tworzysz projekt Elastic Vector Database do wyszukiwania semantycznego, generowania wspomaganego wyszukiwaniem (RAG) oraz wyszukiwania opartego na AI. Po udostępnieniu skorzystaj z prowadzonego onboardingu, aby dodać dokumenty, wygenerować embeddingi i spróbować wyszukiwania semantycznego.

To, co tworzysz na potrzeby wyszukiwania wektorowego

• Projekt bezserwerowy z domyślnymi ustawieniami zoptymalizowanymi pod kątem wektorów i infrastrukturą zarządzaną przez Elastic.
• Przegląd zasobów z punktami wejścia do pozyskiwania i automatycznego osadzania dokumentów, czatowania z danymi w Elastic Agent Builder oraz zapytań w Dev Tools.
• Zasób Azure powiązany z Twoim projektem do zintegrowanego rozliczania i logowania jednokrotnego.

Pozyskiwanie i osadzanie dokumentów odbywa się w Elastic po utworzeniu. Nie musisz włączać przekierowania logów Azure ani łączyć się z Azure OpenAI, aby korzystać z wbudowanego workflow osadzania.

W tym szybkim starcie tworzysz zasób Elastic Observability do monitorowania aplikacji i infrastruktury. Przekieruj logi platformy Azure do Elastic, a następnie użyj integracji Elastic, aby dodać telemetrię aplikacji, taką jak metryki i śledzenia.

To, co tworzysz do obserwowalności

• Projekt bezserwerowy lub wdrożenie hostowane w chmurze do analizy logów, metryk i śladów.
• Diagnostyczne przekierowywanie logów platformy Azure dla zasobów, które wybierzesz do monitorowania.
• Dostęp do Elastic do konfiguracji integracji, pulpitów i alertów, a rozliczenia i logowanie jednokrotne są zarządzane przez Azure.

Azure log forwarding udostępnia logi platformowe. Monitorowanie wydajności aplikacji (APM), telemetria hosta oraz metryki Azure wymagają odpowiednich integracji lub agentów Elastic.

W tym przewodniku szybkiego startu tworzysz zasób Elastic Security, który zbiera dane istotne dla bezpieczeństwa oraz wspiera wykrywanie i dochodzenia dotyczące zagrożeń. Wybierz, które logi Azure przekierować, następnie połącz dodatkowe źródła danych bezpieczeństwa i skonfiguruj reguły detekcji w Elastic.

To, co tworzysz dla bezpieczeństwa

• Projekt bezserwerowy lub wdrożenie hostowane w chmurze do analityki bezpieczeństwa.
• Przekierowanie aktywności i logów zasobów w Azure w zależności od wybranych ustawień i reguł tagów.
• Dostęp do Elastic Security do integracji, wykrywania i dochodzeń, z zintegrowanym rozliczeniem Azure i logowaniem jednokrotnym (SSO).

Tworzenie zasobu Azure nie rejestruje automatycznie punktów końcowych ani nie konfiguruje reguł wykrywania. Wykonujesz te zadania w Elastic po podłączeniu źródeł danych.

Wybierz Elasticsearch (ofertę Elastic Search). Możesz także otworzyć Elastic Cloud (Elasticsearch) w Azure Marketplace i wybrać Get It Now.

Wybierz Serverless dla automatycznie zarządzanej infrastruktury lub Cloud Hosted, jeśli chcesz wybrać wersję Elasticsearch i rozmiar klastra.

zakładka Podstawy

1. Na karcie Podstawy wprowadź wartości ustawień:

   (No changes needed)	Akcja
   Subskrypcja	Wybierz subskrypcję z opcji. Musisz być właścicielem lub współautorem.
   Grupa zasobów	Użyj istniejącej grupy zasobów lub utwórz nową.
   Nazwa zasobu	Określ unikatową nazwę zasobu.
   Rodzaj hostingu	Wybierz pozycję Bezserwerowe lub Hostowane w chmurze. Aby uzyskać wskazówki, zobacz Bezserwerowe a hostowane w chmurze .
   Rejon	Wybierz region, w którym chcesz wdrożyć zasób.
   Wersja (tylko hostowana w chmurze )	Wybierz wersję programu Elasticsearch.
   Rozmiar (tylko chmura hostowana)	Przejrzyj rozmiar i konfigurację klastra.
   Planowanie	Aby wybrać inny plan, wybierz pozycję Zmień plan.
   Termin rozliczeniowy	Wybierz rozliczenia miesięczne lub roczne.
   Opcje ceny i płatności	Sprawdź szczegóły dotyczące cen swojej konfiguracji.

2. W dolnej części strony wybierz pozycję Dalej: Dzienniki i metryki.

Karta Dzienniki i metryki (opcjonalnie)

Użyj tej zakładki, jeśli chcesz przeszukiwać logi platformy Azure. W przypadku obciążenia wyszukiwania dokumentów lub aplikacji możesz wyłączyć przekierowywanie logów i indeksować zawartość w Elastic po jej utworzeniu.

Możesz określić, które zasoby wysyłają dzienniki, określając reguły dołączania/wykluczania oparte na tagach w obszarze Dzienniki. Aby uzyskać więcej informacji, zobacz reguły tagów dotyczące wysyłania dzienników.

W dolnej części strony wybierz pozycję Dalej: Konfiguracja usługi Azure OpenAI.

Karta konfiguracji Azure OpenAI (opcjonalnie)

Podłącz wdrożenie uzupełniania tekstu lub czatu Azure OpenAI, jeśli planujesz korzystać z Asystenta Elastic AI. Nie potrzebujesz tego złącza do indeksowania dokumentów ani do wykonywania zapytań w Elasticsearch i nie służy ono do konfigurowania modelu osadzania.

1. Wybierz istniejący zasób usługi Azure OpenAI.

2. Wybierz istniejące wdrożenie usługi Azure OpenAI.

   Wskazówka

   Możesz pominąć ten krok i skonfigurować Azure OpenAI później. Zobacz integrację Azure OpenAI.

3. W dolnej części strony wybierz pozycję Dalej: Tagi.

Karta Tagi (opcjonalnie)

Opcjonalnie możesz utworzyć tagi dla zasobu. Następnie wybierz Przejrzyj i utwórz.

Przegląd i tworzenie zakładki

Jeśli przegląd nie znajdzie błędów, przycisk Utwórz stanie się aktywny. Wybierz Utwórz.

Jeśli przegląd identyfikuje błędy, czerwona kropka pojawi się obok każdej sekcji, w której istnieją błędy. Aby naprawić błędy:

1. Otwórz każdą sekcję zawierającą błędy i napraw błędy.

   Pola z błędami są wyróżnione na czerwono.

2. Ponownie wybierz pozycję Przejrzyj i utwórz .

3. Wybierz Utwórz.

Zostanie wyświetlony komunikat "Wdrażanie jest w toku". Po zakończeniu wdrażania w prawym górnym rogu witryny Azure Portal zostanie wyświetlony komunikat "Wdrożenie zostało ukończone".

Po utworzeniu zasobu wybierz pozycję Przejdź do zasobu, aby wyświetlić zasób .

Wybierz Elasticsearch Vector Database, aby otworzyć Create Elastic Vector Database. Możesz także otworzyć Elastic Vector Database w Azure Marketplace i wybrać Get It Now.

zakładka Podstawy

1. W zakładce Podstawy wprowadź wartości dla następujących ustawień:

   (No changes needed)	Akcja
   Subskrypcja	Wybierz subskrypcję z opcji. Musisz być właścicielem lub współautorem.
   Grupa zasobów	Użyj istniejącej grupy zasobów lub utwórz nową.
   Nazwa zasobu	Określ unikatową nazwę zasobu.
   Rejon	Wybierz region, w którym chcesz wdrożyć zasób.
   Planowanie	Aby wybrać inny plan, wybierz pozycję Zmień plan.
   Termin rozliczeniowy	Wybierz rozliczenia miesięczne lub roczne.
   Opcje ceny i płatności	Przejrzyj szczegóły cennika zależnego od użycia.

2. W dolnej części strony wybierz pozycję Dalej: Dzienniki i metryki.

Karta Dzienniki i metryki (opcjonalnie)

Ta zakładka kontroluje przekierowanie logów platformy Azure, a nie przetwarzanie dokumentów czy generowanie osadzeń. W przypadku obciążenia pobierania wektorów pozostaw przesyłanie wyłączone, chyba że chcesz też indeksować dzienniki Azure.

Jeśli potrzebujesz logów platformy, włącz Wysyłaj dzienniki aktywności subskrypcji lub Wysyłaj dzienniki zasobów Azure dla wszystkich zdefiniowanych źródeł i stosuj reguły uwzględniania i wykluczania oparte na tagach, aby wybrać zasoby.

W dolnej części strony wybierz pozycję Dalej: Konfiguracja usługi Azure OpenAI.

Karta konfiguracji usługi Azure OpenAI (opcjonalnie)

Wbudowany workflow osadzania wykorzystuje modele Elastic i nie wymaga zasobu Azure OpenAI. Pomiń tę zakładkę, aby użyć tego przepływu pracy.

Jeśli potrzebujesz też złącza Azure OpenAI dla Asystenta AI Elastic:

1. Wybierz istniejący zasób usługi Azure OpenAI.

2. Wybierz istniejące wdrożenie Azure OpenAI, które obsługuje uzupełnianie tekstu lub czatu.

Wybierz pozycję Dalej: Tagi , aby kontynuować. Złącze Azure OpenAI jest oddzielne od konfiguracji embeddingów w Elastic.

Karta Tagi (opcjonalnie)

Opcjonalnie możesz utworzyć tagi dla zasobu. Następnie wybierz Przejrzyj i utwórz.

Przegląd i tworzenie zakładki

Jeśli przegląd nie znajdzie błędów, przycisk Utwórz stanie się aktywny. Wybierz Utwórz.

Jeśli przegląd identyfikuje błędy, czerwona kropka pojawi się obok każdej sekcji, w której istnieją błędy. Aby naprawić błędy:

1. Otwórz każdą sekcję zawierającą błędy i napraw błędy.

   Pola z błędami są wyróżnione na czerwono.

2. Ponownie wybierz pozycję Przejrzyj i utwórz .

3. Wybierz Utwórz.

Zostanie wyświetlony komunikat "Wdrażanie jest w toku". Po zakończeniu wdrażania w prawym górnym rogu witryny Azure Portal zostanie wyświetlony komunikat "Wdrożenie zostało ukończone".

Po utworzeniu zasobu wybierz pozycję Przejdź do zasobu, aby wyświetlić zasób .

Wybierz Elastic Observability. Możesz także otworzyć Elastic Observability w Azure Marketplace i wybrać Get It Now.

Przed skonfigurowaniem przekierowania logów zidentyfikuj aplikacje i zasoby Azure, które chcesz monitorować. Używaj tagów zasobów do rozdzielania środowisk lub grup aplikacji.

zakładka Podstawy

1. Na karcie Podstawy wprowadź wartości ustawień:

   (No changes needed)	Akcja
   Subskrypcja	Wybierz subskrypcję z opcji. Musisz być właścicielem lub współautorem.
   Grupa zasobów	Użyj istniejącej grupy zasobów lub utwórz nową.
   Nazwa zasobu	Określ unikatową nazwę zasobu.
   Rodzaj hostingu	Wybierz pozycję Bezserwerowe lub Hostowane w chmurze. Aby uzyskać wskazówki, zobacz Bezserwerowe a hostowane w chmurze .
   Rejon	Wybierz region, w którym chcesz wdrożyć zasób.
   Wersja (tylko hostowana w chmurze )	Wybierz wersję programu Elasticsearch.
   Rozmiar (tylko chmura hostowana)	Przejrzyj rozmiar i konfigurację klastra.
   Planowanie	Aby wybrać inny plan, wybierz pozycję Zmień plan.
   Termin rozliczeniowy	Wybierz rozliczenia miesięczne lub roczne.
   Opcje ceny i płatności	Sprawdź szczegóły dotyczące cen swojej konfiguracji.

2. W dolnej części strony wybierz pozycję Dalej: Dzienniki i metryki.

Karta Dzienniki i metryki (opcjonalnie)

Wybierz logi platformy Azure, które pomagają zrozumieć kondycję obciążenia i awarie. Przekierowanie logów zasobów jest domyślnie włączone; przejrzyj zakres, aby zebrać środowiska, które zamierzasz monitorować.

W Logach używaj reguł zawierania/wykluczania opartych na tagach, aby wybrać zasoby dla aplikacji lub środowiska. Przykłady można znaleźć w regułach znaczników dotyczących wysyłania logów.

W dolnej części strony wybierz pozycję Dalej: Konfiguracja usługi Azure OpenAI.

Karta konfiguracji Azure OpenAI (opcjonalnie)

Połącz wdrożenie Azure OpenAI do uzupełniania tekstu lub czatu na potrzeby analizy wspomaganej przez AI w Asystencie AI Observability od Elastic. Ta funkcja jest opcjonalna i nie zastępuje pozyskiwania telemetrii ani konfiguracji alertów.

1. Wybierz istniejący zasób usługi Azure OpenAI.

2. Wybierz istniejące wdrożenie usługi Azure OpenAI.

3. W dolnej części strony wybierz pozycję Dalej: Tagi.

Karta Tagi (opcjonalnie)

Opcjonalnie możesz utworzyć tagi dla zasobu. Następnie wybierz Przejrzyj i utwórz.

Przegląd i tworzenie zakładki

Jeśli przegląd nie znajdzie błędów, przycisk Utwórz stanie się aktywny. Wybierz Utwórz.

Jeśli przegląd identyfikuje błędy, czerwona kropka pojawi się obok każdej sekcji, w której istnieją błędy. Aby naprawić błędy:

1. Otwórz każdą sekcję zawierającą błędy i napraw błędy.

   Pola z błędami są wyróżnione na czerwono.

2. Ponownie wybierz pozycję Przejrzyj i utwórz .

3. Wybierz Utwórz.

Zostanie wyświetlony komunikat "Wdrażanie jest w toku". Po zakończeniu wdrażania w prawym górnym rogu witryny Azure Portal zostanie wyświetlony komunikat "Wdrożenie zostało ukończone".

Po utworzeniu zasobu wybierz pozycję Przejdź do zasobu, aby wyświetlić zasób .

Wybierz Elastic Security. Możesz także otworzyć Elastic Security w Azure Marketplace i wybrać Pobierz teraz.

Zidentyfikuj zasoby i subskrypcje Azure, które należą do zakresu monitorowania bezpieczeństwa. Zaplanuj, które dodatkowe źródła, takie jak zdarzenia punktów końcowych, połączysz w Elastic po utworzeniu.

zakładka Podstawy

1. Na karcie Podstawy wprowadź wartości ustawień:

   (No changes needed)	Akcja
   Subskrypcja	Wybierz subskrypcję z opcji. Musisz być właścicielem lub współautorem.
   Grupa zasobów	Użyj istniejącej grupy zasobów lub utwórz nową.
   Nazwa zasobu	Określ unikatową nazwę zasobu.
   Rodzaj hostingu	Wybierz pozycję Bezserwerowe lub Hostowane w chmurze. Aby uzyskać wskazówki, zobacz Bezserwerowe a hostowane w chmurze .
   Rejon	Wybierz region, w którym chcesz wdrożyć zasób.
   Wersja (tylko hostowana w chmurze )	Wybierz wersję programu Elasticsearch.
   Rozmiar (tylko chmura hostowana)	Przejrzyj rozmiar i konfigurację klastra.
   Planowanie	Aby wybrać inny plan, wybierz pozycję Zmień plan.
   Termin rozliczeniowy	Wybierz rozliczenia miesięczne lub roczne.
   Opcje ceny i płatności	Sprawdź szczegóły dotyczące cen swojej konfiguracji.

2. W dolnej części strony wybierz pozycję Dalej: Dzienniki i metryki.

Karta Dzienniki i metryki (opcjonalnie)

Wybierz logi platformy Azure na potrzeby audytu zabezpieczeń i dochodzeń. Przekierowanie logów zasobów jest domyślnie włączone. Dzienniki aktywności subskrypcji pomagają badać zmiany w płaszczyźnie zarządzania, takie jak usuwanie zasobów czy przypisywanie ról.

Używaj zasad zawierania/wykluczania opartych na tagach w logach , aby dostosować zbieranie do zakresu monitorowania bezpieczeństwa. Te reguły wybierają źródła danych; nie są to reguły wykrywania zagrożeń. Przykłady można znaleźć w zasadach tagów dla wysyłania logów.

W dolnej części strony wybierz pozycję Dalej: Konfiguracja usługi Azure OpenAI.

Karta konfiguracji Azure OpenAI (opcjonalnie)

Połącz wdrożenie uzupełniania tekstu lub czatu Azure OpenAI w celu wspomaganego przez AI analizowania bezpieczeństwa i badania zagrożeń w Elastic. Ten konektor jest opcjonalny; reguły detekcji i integracje bezpieczeństwa są konfigurowane osobno w Elastic.

1. Wybierz istniejący zasób usługi Azure OpenAI.

2. Wybierz istniejące wdrożenie usługi Azure OpenAI.

3. W dolnej części strony wybierz pozycję Dalej: Tagi.

Karta Tagi (opcjonalnie)

Opcjonalnie możesz utworzyć tagi dla zasobu. Następnie wybierz Przejrzyj i utwórz.

Przegląd i tworzenie zakładki

Jeśli przegląd nie znajdzie błędów, przycisk Utwórz stanie się aktywny. Wybierz Utwórz.

Jeśli przegląd identyfikuje błędy, czerwona kropka pojawi się obok każdej sekcji, w której istnieją błędy. Aby naprawić błędy:

1. Otwórz każdą sekcję zawierającą błędy i napraw błędy.

   Pola z błędami są wyróżnione na czerwono.

2. Ponownie wybierz pozycję Przejrzyj i utwórz .

3. Wybierz Utwórz.

Zostanie wyświetlony komunikat "Wdrażanie jest w toku". Po zakończeniu wdrażania w prawym górnym rogu witryny Azure Portal zostanie wyświetlony komunikat "Wdrożenie zostało ukończone".

Po utworzeniu zasobu wybierz pozycję Przejdź do zasobu, aby wyświetlić zasób .

Indeksuj dane i przeprowadź wyszukiwanie

1. W Przeglądzie zlokalizuj punkt końcowy Elasticsearch dla dostępu do API.
2. Wybierz Dodaj więcej źródeł danych w Elastic, aby wybrać integrację i przesyłać dane aplikacji, lub użyj API Elasticsearch do indeksowania dokumentów.
3. Wybierz Zobacz i zarządzaj danymi w Elastic , aby otworzyć Kibanę i sprawdzić dane indeksowane.
4. Przeszukaj swój indeks i upewnij się, że zwraca dokumenty, które zaimportowałeś.

Dodaj dokumenty i spróbuj wyszukiwania semantycznego

1. W Overview potwierdź, że Type to VectorDB.
2. W Ingest i automatyczne osadzanie danych wybierz Dodaj dane i osadź. Postępuj zgodnie z procesem onboardingu w Elastic, aby dodawać dokumenty i generować osadzenia za pomocą semantic_text i modeli Jina.
3. Po zakończeniu pozyskiwania danych wybierz Open in Dev Tools w Query your data in Dev Tools. Zawęź wstępnie wypełnione zapytanie semantyczne do swojego indeksu i użyj nazwy pola z dokumentów.
4. Uruchom zapytanie związane z Twoją treścią i upewnij się, że zwraca pasujące dokumenty. Następnie możesz spróbować Open Agent Builder w Czat z Twoimi danymi.

Potwierdź, że telemetria przychodzi

1. Otwórz zasoby monitorowane w menu konfiguracji zasobu i sprawdź, czy oczekiwane zasoby Azure wysyłają logi.
2. W Przeglądzie wybierz Wyświetlaj i zarządzaj danymi w Elastic. Potwierdź, że pojawiają się ostatnie logi dla wybranych przez Ciebie zasobów.
3. Wybierz Dodaj więcej źródeł danych w Elastic, aby skonfigurować APM, monitorowanie hosta lub inne integracje wymagane przez to obciążenie robocze.
4. W Elastic potwierdzisz, że odpowiednie logi, metryki lub ślady są dostępne, zanim utworzysz pulpity i alerty.

Potwierdź zakres danych zabezpieczeń

1. Otwórz Monitorowane zasoby w menu konfiguracyjnym zasobu, aby potwierdzić, że zamierzone zasoby Azure wysyłają logi.
2. W Przeglądzie wybierz Wyświetlaj i zarządzaj danymi w Elastic oraz sprawdź, czy ostatnie zdarzenia z tych źródeł są dostępne.
3. Wybierz Dodaj więcej źródeł danych w Elastic , aby skonfigurować integracje bezpieczeństwa potrzebne w Twoim środowisku, takie jak dane bezpieczeństwa punktów końcowych lub chmurowych.
4. W Elastic Security przejrzyj i włącz reguły wykrywania odpowiednie do danych, które podłączyłeś. Samo przekierowanie logów nie konfiguruje mechanizmów wykrywania.