Início Rápido: Criar um recurso Elastic

Neste quickstart, cria um recurso Elastic Search para indexar dados de aplicações e construir experiências de pesquisa e análise. Escolha um projeto serverless ou uma implantação Cloud Hosted, depois ligue uma fonte de dados e execute a sua primeira pesquisa no Elastic.

O que cria para a pesquisa

• Um projeto ou implantação Elasticsearch para pesquisa de texto completo, pesquisa vetorial e análise.
• Um endpoint Elasticsearch para indexar e consultar dados da sua aplicação, e acesso ao Kibana para explorar esses dados.
• Um recurso Azure ligado à sua implementação Elastic para faturação integrada e início de sessão único.

O encaminhamento de log no Azure é opcional. Criar o recurso não indexa automaticamente os documentos da sua aplicação.

Neste quickstart, cria um projeto de Elastic Vector Database para pesquisa semântica, geração aumentada por recuperação (RAG) e recuperação alimentada por IA. Após o provisionamento, use o onboarding guiado para adicionar documentos, gerar embeddings e tentar uma pesquisa semântica.

O que pode criar para a recuperação vetorial

• Um projeto serverless com padrões otimizados para vetores e infraestrutura gerida pela Elastic.
• Uma visão geral de recursos com pontos de entrada para importar e incorporar automaticamente documentos, conversar com os seus dados no Elastic Agent Builder e consultá-los no Dev Tools.
• Um recurso Azure ligado ao seu projeto para faturação integrada e início de sessão único.

A ingestão e incorporação de documentos acontecem no Elastic após a criação. Não precisas de ativar o encaminhamento de registos no Azure nem de ligar o Azure OpenAI para usar o fluxo de trabalho de embedding incorporado.

Neste início rápido, cria um recurso do Elastic Observability para monitorizar as suas aplicações e infraestrutura. Encaminhe os registos da plataforma Azure para o Elastic e depois use integrações com o Elastic para adicionar telemetria de aplicação, como métricas e rastreios.

O que crias para observabilidade

• Um projeto serverless ou uma implementação Cloud Hosted para analisar logs, métricas e rastreios.
• Encaminhamento de logs de diagnóstico Azure para os recursos que escolhe monitorizar.
• Acesso ao Elastic para configurar integrações, dashboards e alertas, com faturação e single sign-on geridos através do Azure.

O encaminhamento de registos do Azure fornece registos de plataforma. A monitorização do desempenho das aplicações (APM), a telemetria do host e as métricas do Azure requerem as integrações ou agentes Elastic correspondentes.

Neste quickstart, cria um recurso Elastic Security para recolher dados relevantes para a segurança e apoiar a deteção e investigação de ameaças. Escolhe quais os registos do Azure a encaminhar, depois liga fontes de dados de segurança adicionais e configura as regras de deteção no Elastic.

O que cria para a segurança

• Um projeto serverless ou uma implementação alojada na cloud para análise de segurança.
• Encaminhamento de atividades e registos de recursos do Azure com base nas definições e regras de etiquetas que selecionar.
• Acesso ao Elastic Security para integrações, deteções e investigações, com faturação Azure integrada e single sign-on.

Criar o recurso Azure não inscreve automaticamente endpoints nem configura regras de deteção. Conclui essas tarefas no Elastic depois de ligar as suas fontes de dados.

Selecione Elasticsearch (a oferta Elastic Search). Também pode abrir o Elastic Cloud (Elasticsearch) no Azure Marketplace e selecionar Get It Now.

Escolha Serverless para infraestrutura gerida automaticamente, ou Cloud Hosted se precisar de selecionar uma versão do Elasticsearch e o tamanho do cluster.

Aba Básico

1. Na guia Noções básicas , insira valores para as configurações:

   Campo	Ação
   Subscrição	Selecione uma assinatura nas opções. Você deve ser um Proprietário ou Colaborador.
   Grupo de recursos	Utilize um grupo de recursos existente ou crie um novo.
   Nome do recurso	Especifique um nome exclusivo para o recurso.
   Tipo de Alojamento	Selecione Serverless ou Cloud Hosted. Consulte Serverless vs. cloud-hosted para orientações.
   Região	Selecione uma região para implantar seu recurso.
   Versão (apenas Cloud Hosted )	Selecione uma versão do Elasticsearch.
   Tamanho (apenas Cloud Hosted )	Revê o tamanho e a configuração do cluster.
   Plano	Para escolher um plano diferente, selecione Alterar plano.
   Prazo de faturação	Selecione a faturação mensal ou anual.
   Preço + Opções de pagamento	Consulte os detalhes dos preços da sua configuração.

2. Na parte inferior da página, selecione Avançar: Logs & métricas.

Aba Logs e métricas (opcional)

Use este separador se quiser pesquisar logs de plataforma Azure. Para uma carga de trabalho de pesquisa de documentos ou aplicações, pode desligar o encaminhamento de registos e ingerir o seu conteúdo no Elastic após a criação.

Pode refinar quais os recursos que enviam logs especificando regras baseadas em tags de incluir/excluir em Logs. Para mais informações, consulte as regras de etiquetas para enviar registos.

Na parte inferior da página, selecione Next: Azure OpenAI configuration.

Separador de configuração do Azure OpenAI (opcional)

Ligue uma deployment de conclusão de texto ou chat do Azure OpenAI se planeia usar um Elastic AI Assistant. Não precisa deste conector para indexar documentos ou consultar o Elasticsearch, e não configura um modelo de embedding.

1. Selecione um recurso existente do Azure OpenAI.

2. Selecione uma Implantação do Azure OpenAI existente.

   Tip

   Podes saltar este passo e configurar o Azure OpenAI mais tarde. Veja integração Azure OpenAI.

3. Na parte inferior da página, selecione Avançar: Tags.

Aba Tags (opcional)

Opcionalmente, você pode criar tags para seu recurso. Em seguida, selecione Analisar + criar.

Rever + criar aba

Se a revisão não encontrar erros, o botão Criar ficará ativo. Selecione Criar.

Se a revisão identificar erros, um ponto vermelho aparecerá ao lado de cada seção onde existem erros. Para corrigir erros:

1. Abra cada seção que tiver erros e corrija os erros.

   Os campos com erros são realçados a vermelho.

2. Selecione Rever + criar novamente.

3. Selecione Criar.

A mensagem "A implantação está em andamento" é exibida. Quando a implantação estiver concluída, a mensagem "Sua implantação está concluída" aparecerá no canto superior direito do portal do Azure.

Depois que o recurso for criado, selecione Ir para o recurso para exibi-lo.

Selecione Elasticsearch Vector Database para abrir Criar Elastic Vector Database. Também pode abrir a Elastic Vector Database no Azure Marketplace e selecionar Get It Now.

Aba Básico

1. No separador Básicos , introduza os valores das seguintes definições:

   Campo	Ação
   Subscrição	Selecione uma assinatura nas opções. Você deve ser um Proprietário ou Colaborador.
   Grupo de recursos	Utilize um grupo de recursos existente ou crie um novo.
   Nome do recurso	Especifique um nome exclusivo para o recurso.
   Região	Selecione uma região para implantar seu recurso.
   Plano	Para escolher um plano diferente, selecione Alterar plano.
   Prazo de faturação	Selecione a faturação mensal ou anual.
   Preço + Opções de pagamento	Revise os detalhes de preços baseados no consumo.

2. Na parte inferior da página, selecione Avançar: Logs & métricas.

Aba Logs e métricas (opcional)

Esta aba controla o encaminhamento de registos da plataforma Azure, não a ingestão de documentos ou a geração de embeddings. Para uma carga de trabalho de recuperação vetorial, deixe o encaminhamento desligado, a menos que também queira indexar os logs do Azure.

Se precisar de registos de plataforma, ative Enviar registos de atividade de subscrição ou Enviar registos de recursos do Azure para todas as fontes definidas e aplique regras de inclusão e exclusão baseadas em etiquetas para selecionar recursos.

Na parte inferior da página, selecione Next: Azure OpenAI configuration.

separador de configuração do Azure OpenAI (opcional)

O fluxo de trabalho de embedding incorporado usa os modelos da Elastic e não requer um recurso Azure OpenAI. Ignore este separador para usar esse fluxo de trabalho.

Se também precisares de um conector Azure OpenAI para o AI Assistant da Elastic:

1. Selecione um recurso existente do Azure OpenAI.

2. Selecione uma deployment do Azure OpenAI existente que suporte a conclusão de texto ou chat.

Selecione Next: Tags para continuar. O conector Azure OpenAI é separado da configuração de embedding no Elastic.

Aba Tags (opcional)

Opcionalmente, você pode criar tags para seu recurso. Em seguida, selecione Analisar + criar.

Rever + criar aba

Se a revisão não encontrar erros, o botão Criar ficará ativo. Selecione Criar.

Se a revisão identificar erros, um ponto vermelho aparecerá ao lado de cada seção onde existem erros. Para corrigir erros:

1. Abra cada seção que tiver erros e corrija os erros.

   Os campos com erros são realçados a vermelho.

2. Selecione Rever + criar novamente.

3. Selecione Criar.

A mensagem "A implantação está em andamento" é exibida. Quando a implantação estiver concluída, a mensagem "Sua implantação está concluída" aparecerá no canto superior direito do portal do Azure.

Depois que o recurso for criado, selecione Ir para o recurso para exibi-lo.

Selecione Elastic for Observability. Também pode abrir a Elastic Observability no Azure Marketplace e selecionar Obter Agora.

Antes de configurar o encaminhamento de logs, identifique as aplicações e recursos do Azure que pretende monitorizar. Utilize etiquetas de recurso para separar ambientes ou grupos de aplicações.

Aba Básico

1. Na guia Noções básicas , insira valores para as configurações:

   Campo	Ação
   Subscrição	Selecione uma assinatura nas opções. Você deve ser um Proprietário ou Colaborador.
   Grupo de recursos	Utilize um grupo de recursos existente ou crie um novo.
   Nome do recurso	Especifique um nome exclusivo para o recurso.
   Tipo de Alojamento	Selecione Serverless ou Cloud Hosted. Consulte Serverless vs. cloud-hosted para orientações.
   Região	Selecione uma região para implantar seu recurso.
   Versão (apenas Cloud Hosted )	Selecione uma versão do Elasticsearch.
   Tamanho (apenas Cloud Hosted )	Revê o tamanho e a configuração do cluster.
   Plano	Para escolher um plano diferente, selecione Alterar plano.
   Prazo de faturação	Selecione a faturação mensal ou anual.
   Preço + Opções de pagamento	Consulte os detalhes dos preços da sua configuração.

2. Na parte inferior da página, selecione Avançar: Logs & métricas.

Aba Logs e métricas (opcional)

Escolha os registos da plataforma Azure que o ajudam a compreender a saúde da carga de trabalho e as falhas. O encaminhamento dos registos de recursos está ativado por defeito; reveja o âmbito para recolher os ambientes que pretende monitorizar.

Em Logs, utilize regras baseadas em tags de incluir/excluir para selecionar os recursos de uma aplicação ou ambiente. Para exemplos, veja regras de tags para enviar logs.

Na parte inferior da página, selecione Next: Azure OpenAI configuration.

Separador de configuração do Azure OpenAI (opcional)

Ligue uma implantação de conclusão de texto ou chat do Azure OpenAI para análise assistida por IA no Observability AI Assistant da Elastic. Esta funcionalidade é opcional e não substitui a ingestão de telemetria nem a configuração de alertas.

1. Selecione um recurso existente do Azure OpenAI.

2. Selecione uma Implantação do Azure OpenAI existente.

3. Na parte inferior da página, selecione Avançar: Tags.

Aba Tags (opcional)

Opcionalmente, você pode criar tags para seu recurso. Em seguida, selecione Analisar + criar.

Rever + criar aba

Se a revisão não encontrar erros, o botão Criar ficará ativo. Selecione Criar.

Se a revisão identificar erros, um ponto vermelho aparecerá ao lado de cada seção onde existem erros. Para corrigir erros:

1. Abra cada seção que tiver erros e corrija os erros.

   Os campos com erros são realçados a vermelho.

2. Selecione Rever + criar novamente.

3. Selecione Criar.

A mensagem "A implantação está em andamento" é exibida. Quando a implantação estiver concluída, a mensagem "Sua implantação está concluída" aparecerá no canto superior direito do portal do Azure.

Depois que o recurso for criado, selecione Ir para o recurso para exibi-lo.

Selecione Elastic for Security. Também pode abrir o Elastic Security no Azure Marketplace e selecionar Obter Agora.

Identifique os recursos e subscrições do Azure que pertencem ao seu âmbito de monitorização de segurança. Planeie quais as fontes adicionais, como eventos de endpoint, que irá ligar no Elastic após a criação.

Aba Básico

1. Na guia Noções básicas , insira valores para as configurações:

   Campo	Ação
   Subscrição	Selecione uma assinatura nas opções. Você deve ser um Proprietário ou Colaborador.
   Grupo de recursos	Utilize um grupo de recursos existente ou crie um novo.
   Nome do recurso	Especifique um nome exclusivo para o recurso.
   Tipo de Alojamento	Selecione Serverless ou Cloud Hosted. Consulte Serverless vs. cloud-hosted para orientações.
   Região	Selecione uma região para implantar seu recurso.
   Versão (apenas Cloud Hosted )	Selecione uma versão do Elasticsearch.
   Tamanho (apenas Cloud Hosted )	Revê o tamanho e a configuração do cluster.
   Plano	Para escolher um plano diferente, selecione Alterar plano.
   Prazo de faturação	Selecione a faturação mensal ou anual.
   Preço + Opções de pagamento	Consulte os detalhes dos preços da sua configuração.

2. Na parte inferior da página, selecione Avançar: Logs & métricas.

Aba Logs e métricas (opcional)

Escolha os registos da plataforma Azure para usar em auditoria de segurança e investigações. O encaminhamento dos registos de recursos está ativado por defeito. Os registos de atividade de subscrição ajudam-no a investigar alterações no plano de gestão, como eliminação de recursos e atribuição de funções.

Utilize regras baseadas em etiquetas de inclusão/exclusão nos Registos para alinhar a recolha com o seu âmbito de monitorização de segurança. Estas regras selecionam fontes de dados; não são regras de deteção de ameaças. Para exemplos, veja regras de tags para enviar logs.

Na parte inferior da página, selecione Next: Azure OpenAI configuration.

Separador de configuração do Azure OpenAI (opcional)

Ligue uma implantação de conclusão de texto ou chat do Azure OpenAI para análise de segurança assistida por IA e investigação de ameaças no Elastic. Este conector é opcional; as regras de deteção e integrações de segurança são configuradas separadamente no Elastic.

1. Selecione um recurso existente do Azure OpenAI.

2. Selecione uma Implantação do Azure OpenAI existente.

3. Na parte inferior da página, selecione Avançar: Tags.

Aba Tags (opcional)

Opcionalmente, você pode criar tags para seu recurso. Em seguida, selecione Analisar + criar.

Rever + criar aba

Se a revisão não encontrar erros, o botão Criar ficará ativo. Selecione Criar.

Se a revisão identificar erros, um ponto vermelho aparecerá ao lado de cada seção onde existem erros. Para corrigir erros:

1. Abra cada seção que tiver erros e corrija os erros.

   Os campos com erros são realçados a vermelho.

2. Selecione Rever + criar novamente.

3. Selecione Criar.

A mensagem "A implantação está em andamento" é exibida. Quando a implantação estiver concluída, a mensagem "Sua implantação está concluída" aparecerá no canto superior direito do portal do Azure.

Depois que o recurso for criado, selecione Ir para o recurso para exibi-lo.

Indexar dados e realizar uma pesquisa

1. Em Overview, localize o endpoint Elasticsearch para acesso à API.
2. Selecione Adicionar mais fontes de dados no Elastic para escolher uma integração e ingerir dados da aplicação, ou usar a API do Elasticsearch para indexar documentos.
3. Selecione Visualizar e gerir os seus dados no Elastic para abrir o Kibana e inspecionar os dados indexados.
4. Faça uma pesquisa no seu índice e confirme que ele devolve os documentos que importou.

Adicionar documentos e tentar a recuperação semântica

1. Na Overview, confirme que o Tipo é VectorDB.
2. Em Ingest e incorpora automaticamente os teus dados, seleciona Adicionar dados e incorporar. Siga o fluxo de onboarding no Elastic para adicionar documentos e gerar embeddings com semantic_text e modelos Jina.
3. Após a ingestão terminar, selecione Abrir em Dev Tools em Consultar os seus dados em Dev Tools. Restrinja a consulta semântica pré-preenchida ao seu índice e use o nome do campo dos seus documentos.
4. Faça uma consulta relevante para o seu conteúdo e confirme que devolve documentos correspondentes. Depois podes experimentar o Open Agent Builder no Chat with your data.

Confirme que a telemetria está a chegar

1. Abra os recursos monitorizados no menu de configuração do recurso e verifique se os recursos Azure esperados estão a enviar logs.
2. Em Visão Geral, selecione Visualize e gira os seus dados no Elastic. Confirme se os registos recentes aparecem para os recursos que selecionou.
3. Selecione Adicionar mais fontes de dados no Elastic para configurar APM, monitorização do host ou outras integrações exigidas pela sua carga de trabalho.
4. No Elastic, confirme que os logs, métricas ou traces relevantes estão disponíveis antes de criar dashboards e alertas.

Confirmar a cobertura dos dados de segurança

1. Abra os recursos monitorizados no menu de configuração do recurso para confirmar que os recursos Azure pretendidos estão a enviar logs.
2. Na Visão Geral, selecione Visualize e gira os seus dados no Elastic e verifique se os eventos recentes dessas fontes estão disponíveis.
3. Selecione Adicionar mais fontes de dados no Elastic para configurar as integrações de segurança que o seu ambiente necessita, como dados de segurança de endpoints ou cloud.
4. No Elastic Security, reveja e ative regras de deteção adequadas aos dados que ligou. O encaminhamento de logs sozinho não configura as deteções.