Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Gerencie os dados e as conexões de aplicação por trás da sua experiência de busca. Use o recurso do Azure para encontrar pontos de extremidade e abrir o Elástico, depois gerencie índices, faça a ingestão de conteúdo e explore os resultados de busca no Elasticsearch e no Kibana.
Comece com Gerenciar dados de busca. O encaminhamento de log no Azure é uma fonte de dados opcional, não um pré-requisito para busca de aplicações.
Gerencie seu fluxo de trabalho de recuperação de vetores a partir da seção Começar com Elastic Vector Database na visão geral de recursos. Os três blocos levam você a ingestão de documentos e à incorporação automática, chat em linguagem natural no Construtor de Agentes do Elástico e consultas semânticas no Dev Tools.
Comece com Trabalhar com os dados vetoriais. Seu projeto é serverless, então o fluxo de trabalho principal é gerenciar dados e a recuperação de dados, em vez de configurar versões ou tamanhos de cluster.
Gerencie a cobertura de coleta e monitoramento de telemetria para suas aplicações e infraestrutura. Use Azure para controlar quais recursos enviam logs da plataforma, e use o Elastic para configurar APM e outras integrações, explorar logs, métricas e rastreios, e gerenciar dashboards e alertas.
Comece com Monitorar aplicativos e infraestrutura.
Gerencie as fontes de dados que apoiam a detecção e investigação de ameaças. Use o Azure para controlar a coleta de registros da plataforma e a cobertura de assinaturas, e utilize o Elastic Security para gerenciar integrações de segurança, regras de detecção, alertas e investigações.
Comece com gerenciar a cobertura de segurança e as investigações.
Visão geral do recurso
Para começar, entre no portal do Azure.
Na barra de pesquisa do portal do Azure, insira Todos os recursos e selecione Todos os recursos nos resultados.
Na lista Recursos , selecione o recurso.
O portal do Azure mostra o recurso com a página visão geral aberta, por padrão.
A seção Essenciais identifica seu grupo de recursos, região, assinatura e prazo de cobrança. Use o endpoint Elasticsearch para acesso à API. Os links disponíveis para Kibana e a Nuvem do Elástico variam conforme o tipo de hospedagem; Configurações Avançadas abre o gerenciamento na Nuvem do Elástico.
Recursos de Elastic Search, Elastic Observability e Elastic Security estão disponíveis como Serverless e Hospedados em Nuvem. Elastic Vector Database está disponível apenas no modo serverless. Para obter mais informações, consulte Comparar a nuvem elástica hospedada e sem servidor.
Gerenciar dados de busca
Use a visão geral de recursos para conectar aplicativos, adicionar conteúdo pesquisável e inspecionar os índices. Recursos hospedados na nuvem também mostram a versão e o tamanho do cluster do Elasticsearch; recursos serverless mostram o tipo de projeto.
Recurso hospedado na nuvem:
Recurso sem servidor:
Adicione e explore conteúdo pesquisável
- Selecione Adicionar mais fontes de dados no Elastic para configurar uma integração, ou use o endpoint do Elasticsearch para ingerir documentos pela API.
- Selecione Visualizar e gerenciar seus dados no Elastic para abrir o Kibana e inspecionar seus índices e documentos.
- Execute consultas nos seus dados e aperfeiçoe seus mapeamentos de índice e consultas de busca no Elastic para atender às necessidades da sua aplicação.
Use Configurações Avançadas para gerenciar a implantação na Nuvem do Elástico, incluindo alterações de versão e recurso para os recursos hospedados na nuvem.
Se logs da plataforma Azure fazem parte da sua carga de trabalho de busca, selecione Ingerir logs e métricas dos Serviços do Azure para configurar o encaminhamento. Essa etapa não ingere documentos do seu aplicativo ou do seu armazenamento de conteúdo.
Trabalhe com seus dados vetoriais
A visão geral identifica o projeto como Tipo: VectorDB. Abaixo de Essentials, Comece com o Elastic Vector Database apresenta três blocos para trabalhar com seus documentos. Esses blocos substituem os blocos gerais de ingestão de logs e fonte de dados mostrados para os outros planos.
Ingerir e incorporar automaticamente os dados
- No bloco Ingerir e incorporar automaticamente os dados, selecione Adicionar dados e incorporar.
- No fluxo de onboarding do Elastic, adicione seus documentos e siga os passos para indexá-los. O Elastic gera embeddings automaticamente usando
semantic_texte modelos da Jina. - Espere a ingestão concluir antes de consultar ou conversar com os dados. Anote o nome do seu índice e o campo usado para busca semântica.
As configurações de logs e métricas do Azure controlam o encaminhamento de logs da plataforma. Eles não fazem upload dos seus documentos nem configuram seus embeddings.
Converse com seus dados
- No bloco Chat com os dados, selecione Abrir Construtor de Agentes.
- Use o Elastic Agent Builder para fazer uma pergunta em linguagem natural sobre os documentos que você importou.
- Revise a resposta em relação ao seu conteúdo de origem e refine suas perguntas ou dados conforme necessário.
O Elastic Agent Builder é a experiência conversacional para seus dados. É diferente do Elastic Agent, que coleta telemetria de máquinas virtuais.
Consulte seus dados no Dev Tools
- No bloco Consultar seus dados em Dev Tools , selecione Abrir em Dev Tools.
- Examine o exemplo pré-preenchido da pesquisa semântica. Limite isso ao índice, use o nome semântico do campo direto dos documentos e substitua a pergunta de exemplo por uma relevante para os dados.
- Execute a consulta e inspecione os documentos devolvidos para avaliar a recuperação antes de usá-los na sua aplicação.
Observação
O fluxo de trabalho de embedding embutido não requer o conector Azure OpenAI. A integração com o Azure OpenAI configura um conector de conclusão de texto ou chat para o AI Assistant da Elastic, não um modelo de embedding para seus documentos.
Monitorar aplicações e infraestrutura
Use os pontos de entrada da visão geral de acordo com a telemetria que você precisa:
| Ponto de entrada | Tarefa de observabilidade |
|---|---|
| Ingerir logs e métricas dos Serviços do Azure | Selecione os logs da plataforma Azure para encaminhar e manter regras de coleta baseadas em tags |
| Adicionar mais fontes de dados no Elastic | Configure APM, monitoramento de infraestrutura ou outras integrações para coletar telemetria de aplicações |
| Visualize e gerencie seus dados no Elastic | Explore logs, métricas e rastreios, e crie dashboards e alertas |
Manter a cobertura de telemetria
- Revise os recursos monitorados para verificar quais recursos do Azure estão enviando logs. Se os recursos esperados estiverem faltando, revise as tags e as regras de encaminhamento de logs.
- Use Assinaturas Monitoradas para estender a coleta de registros da plataforma pelas assinaturas que hospedam os aplicativos.
- Configure as integrações relevantes do Elastic ou implante o Elastic Agent quando precisar de telemetria além dos logs de diagnóstico do Azure.
- No Elastic, confirme que a telemetria necessária está chegando e atualize os dashboards e regras de alerta conforme as aplicações mudam.
Observação
O encaminhamento de logs de diagnóstico do Azure não coleta automaticamente rastreamentos de aplicação ou métricas do Azure. Para métricas do Azure, configure a integração Azure Metrics.
Gerenciar a cobertura de segurança e investigações
Use os pontos de entrada da visão geral para conectar dados de segurança e investigá-los:
| Ponto de entrada | Tarefa de segurança |
|---|---|
| Ingerir logs e métricas dos Serviços do Azure | Coletar registros de atividades e recursos para auditoria e investigações de segurança |
| Adicionar mais fontes de dados no Elastic | Configurar as integrações de pontos de extremidade, segurança da nuvem e inteligência contra ameaças |
| Visualize e gerencie seus dados no Elastic | Abra o Elastic Security para revisar detecções, investigar alertas e explorar eventos de segurança |
Manter a cobertura de dados de segurança
- Revise os recursos monitorados e as assinaturas monitoradas nos ambientes Azure dentro do seu escopo de segurança.
- Verifique as regras de encaminhamento de logs ao adicionar ou reetiquetar recursos. As regras de inclusão e exclusão controlam a coleta, não a detecção de ameaças.
- Configure integrações adicionais e políticas de endpoint no Elastic para as fontes que suas detecções exigem. Instalar um agente sozinho não é o mesmo que configurar a proteção de endpoint.
- Revise as regras de detecção e investigue alertas no Elastic Security. Confirme que cada regra possui as fontes de dados necessárias antes de confiar nos resultados.
Configurações de integração com o Azure
As configurações a seguir gerenciam a integração com o Azure, em vez de seus índices, embeddings, dashboards ou regras de detecção. Para cargas de trabalho de Busca e Banco de Dados Vetoriais, a coleta de registros de plataforma e agentes de máquinas virtuais são opcionais e separadas da ingestão de documentos.
Reconfigurar regras para logs e métricas
Para alterar quais recursos Azure enviam logs para o Elastic:
- Selecione Configuração de implantação do Elástico>Logs & métricas no menu do serviço.
- Atualize as regras de inclusão/exclusão baseadas em tags ou alterne as configurações individuais. Consulte as regras de marca para enviar métricas e regras de marca para enviar logs para exemplos trabalhados.
- As alterações entrarão em vigor em alguns minutos, pois as configurações de diagnóstico são atualizadas sobre recursos correspondentes.
Para obter uma referência completa sobre quais dados são encaminhados e como as regras de tag se comportam, consulte Monitor & Observe Azure resources with Azure Native Integrations.
Exibir recursos monitorados
Para exibir a lista de recursos que emitem logs para o Elastic, selecione configuração de implantação do Elastic>recursos monitorados no menu de serviço.
Dica
Você pode filtrar a lista de recursos por tipo, assinatura, grupo de recursos, região e se o recurso está enviando logs para o Elastic.
Se um recurso que você espera ver não estiver enviando dados, verifique:
- O tipo de recurso dá suporte aos logs de diagnóstico do Azure Monitor. Confira as categorias com suporte.
- Suas regras de tag incluem (não excluem) o recurso.
- O recurso não atingiu o limite de cinco configurações de diagnóstico.
Monitorar várias assinaturas
Um único recurso do Elastic pode monitorar recursos do Azure em várias assinaturas. Isso é útil quando você tem assinaturas separadas para desenvolvimento, preparo e produção, mas deseja um monitoramento unificado no Elastic.
Pré-requisitos
Você deve ter ambas as seguintes permissões de Azure:
Microsoft.Authorization/roleAssignments/writeMicrosoft.Authorization/roleAssignments/delete
O provedor de recursos do Elastic (
Microsoft.Elastic) deve ser registrado na assinatura de destino.
Adicionar assinaturas
Importante
Ao vincular uma assinatura a um recurso do Elastic, verifique se a assinatura não está bloqueada por escopo (bloqueios somente leitura ou de exclusão). Os bloqueios de escopo podem impedir a adição e a remoção das configurações de diagnóstico. Para obter mais informações, consulte Bloquear seus recursos do Azure.
Para monitorar várias assinaturas:
Selecioneconfiguração de implantação elástica>Assinaturas Monitoradas.
Selecione Adicionar assinaturas na barra de comandos.
A experiência Adicionar Assinaturas mostra as assinaturas às quais você tem a função proprietário atribuída e qualquer recurso elástico criado nessas assinaturas que já esteja vinculado à mesma organização elástica que o recurso atual.
Selecione as assinaturas que deseja monitorar e selecione Adicionar.
Importante
Não há suporte para a definição de regras de marca separadas para assinaturas diferentes. As regras de marcação do recurso primário se aplicam a todas as assinaturas monitoradas.
As configurações de diagnóstico são adicionadas automaticamente aos recursos da assinatura que correspondem às regras de tag definidas.
Selecione Atualizar para exibir as assinaturas e seu status de monitoramento.
Depois que a assinatura é adicionada, o status é alterado para Ativo.
Remover assinaturas
Importante
Ao desvincular uma assinatura de um recurso do Elastic, verifique se a assinatura não está bloqueada por escopo (bloqueios somente leitura ou de exclusão). Os bloqueios de escopo podem impedir a adição e a remoção das configurações de diagnóstico. Para obter mais informações, consulte Bloquear seus recursos do Azure.
Para desvincular assinaturas de um recurso elástico:
Selecione Configuração de implantação elástica>Assinaturas Monitoradas no menu de serviços.
Selecione a assinatura que você deseja remover.
Escolha Remover assinaturas.
Para exibir a lista atualizada de assinaturas monitoradas, selecione Atualizar na barra de comandos.
Implantação do Elastic Agent
Você pode instalar o Elastic Agents em máquinas virtuais do Azure para coletar métricas, logs e eventos de segurança do host que não estão disponíveis somente nos logs de diagnóstico do Azure.
- Selecione Configuração de implantação elástica>Máquinas virtuais no menu do serviço.
Instalar um agente
Para instalar um agente:
Escolha o recurso que você deseja monitorar.
Selecione Instalar Extensão.
Selecione OK.
Depois que o agente é instalado, o status é alterado para Instalado. O serviço é reiniciado quando a instalação é concluída.
Desinstalar um agente
Para desinstalar um agente:
Escolha um recurso.
Selecione Desinstalar Extensão.
Selecione OK.
Dica
Os Agentes Elásticos coletam métricas detalhadas no nível do processo, dados de monitoramento de integridade de arquivo e logs de aplicativos personalizados. Esses dados complementam os logs da plataforma Azure configurados na seção Logs & métricas.
Integração do Azure OpenAI
Conecte uma implantação de conclusão de texto ou chat do Azure OpenAI para uso pelo Assistente de IA da Elastic. Esse conector é separado da ingestão de documentos e geração de embeddings; criá-lo não configura um índice de busca semântica.
Para configurar Azure OpenAI:
Selecione a configuração de implantação> elásticado Azure OpenAI.
Na barra de comandos do painel de trabalho, selecione Adicionar.
No painel Adicionar Configuração do OpenAI , selecione o recurso Azure OpenAI preferido e a Implantação do Azure OpenAI.
Selecione o botão Criar.
Depois que o conector for criado, navegue até Kibana para usá-lo.
Observação
O Kibana é uma interface do usuário que permite visualizar dados do Elasticsearch e navegar pelo Elastic Stack. Seu conector pode ser usado no Assistente de IA do Elástico, que fornece respostas contextuais às suas solicitações de linguagem natural ao invocar a implantação da OpenAI do Azure.
Os detalhes da implantação (URL e chaves de API) são passados para o Elastic para preparar o conector para uso com o Assistente de IA do Elastic.
Atualmente, os recursos do Elastic suportam apenas implantações de modelos para conclusão de texto ou chat, como o GPT-4. Para obter mais informações, consulte o conector e a ação do OpenAI.
Filtros de tráfego
Restrinja o acesso de rede à sua implantação do Elastic usando filtragem por endereço IP ou Link Privado do Azure. Os filtros de tráfego são definidos como conjuntos de regras que você cria uma vez e depois associa a uma ou mais implantações. Cada conjunto de regras tem escopo de região e deve estar na mesma região que as implantações que ele protege; uma implantação pode ter vários conjuntos de regras anexados e, depois que qualquer conjunto de regras estiver associado, todo o tráfego não correspondente será negado.
- A filtragem de IP usa uma lista de permissões de endereços IPv4 individuais ou blocos CIDR. É a opção mais simples para restringir o acesso de ponto de extremidade público de redes conhecidas (saída corporativa, gateways NAT, jumpboxes). As regras são avaliadas com base no IP de origem das solicitações recebidas pelos endpoints do Elasticsearch e do Kibana.
- Link Privado do Azure roteia o tráfego para sua implantação pelo backbone Microsoft sem atravessar a Internet pública. Você cria um Ponto de Extremidade Privado do Azure na sua rede virtual que tem como destino o alias regional do serviço Elastic Cloud Link Privado, depois registra o GUID do recurso e o nome do ponto de extremidade como um conjunto de regras de Link Privado e o associa à implantação. A implantação só se torna acessível por meio desse endpoint.
Para criar um conjunto de regras na experiência do Elastic integrada ao Azure: no menu à esquerda, selecione Configuração da implantação do Elastic>Filtro de tráfego, insira um nome, escolha Endereço IP e blocos CIDR ou Link Privado, preencha as regras ou os detalhes do endpoint e selecione Criar. Se um filtro de tráfego não for mais necessário, desvincule-o da implantação primeiro e exclua o conjunto de regras.
Importante
O filtro de tráfego deve estar na mesma região que a implantação.
Saiba mais
- Configurar filtros de tráfego IP (Nuvem Elástica)
- Conectividade privada com o Elastic Cloud no Azure
- O que é Link Privado do Azure?
Recursos elásticos conectados
Para ver todos os recursos e implantações do Elastic que você criou (nos portais do Azure e do Elastic), acesse a guia Connected Elastic Resources em qualquer um dos seus recursos do Azure Elastic.
Você pode gerenciar as implantações correspondentes do Elastic ou os recursos do Azure por meio dos links, desde que tenha permissões de Proprietário ou Colaborador para essas implantações e recursos.
Excluir recurso Elástico
Para excluir um recurso:
Na barra de comandos, selecione Excluir.
No painel Excluir Recurso , opcionalmente, selecione um motivo para excluir o recurso.
No campo Digite o nome do recurso para confirmar a exclusão, insira o nome do recurso.
Selecione Excluir.
Selecione Excluir novamente para confirmar a exclusão.
Após excluir o recurso, toda a cobrança desse recurso é interrompida por meio do Azure Marketplace.
Importante
- Uma única assinatura SaaS do Azure Marketplace unifica a cobrança de várias implantações do Elastic.
- Se você quiser interromper completamente a cobrança do Marketplace SaaS, exclua todas as implantações do Elastic vinculadas criadas no portal do Azure ou no portal do Elastic.
Obtenha suporte
Entre em contato com o Elastic para obter suporte ao cliente. Se o recurso de Nuvem Elástica não estiver totalmente configurado e você não conseguir acessar a página suporte, envie um email para support@elastic.co.
Você também pode solicitar suporte no portal do Azure na visão geral do recurso. Selecione Suporte + Solução de Problemas Nova solicitação> desuporte no menu de serviço.