Snabbstart: Skapa en Elastic-resurs

I denna quickstart skapar du en Elastic Search-resurs för att indexera applikationsdata och bygga sök- och analysupplevelser. Välj ett serverless-projekt eller en Cloud Hosted-distribution, koppla sedan en datakälla och kör din första sökning i Elastic.

Det du skapar för sökning

• Ett Elasticsearch-projekt eller en distribution för fulltextsökning, vektorsökning och analys.
• En Elasticsearch-endpoint för att indexera och fråga data från din applikation, samt tillgång till Kibana för att utforska dessa data.
• En Azure-resurs kopplad till din Elastic-driftsättning för integrerad fakturering och single sign-on.

Vidarebefordran av Azure-loggar är valfritt. Att skapa resursen indexerar inte automatiskt dina programdokument.

I denna snabbstart skapar du ett Elastic Vector Database-projekt för semantisk sökning, retrieval-augmented generation (RAG) och AI-driven retrieval. Efter provisionering använder du den guidade onboardingen för att lägga till dokument, generera embeddings och prova en semantisk sökning.

Det du skapar för vektorhämtning

• Ett serverlöst projekt med vektoroptimerade standardinställningar och infrastruktur som hanteras av Elastic.
• En resursöversikt med ingångspunkter för att importera och automatiskt bädda in dokument, interagera med dina data i Elastic Agent Builder och fråga dem i Dev Tools.
• En Azure-resurs kopplad till ditt projekt för integrerad fakturering och single sign-on.

Dokumentinmatning och inbäddning sker i Elastic efter skapandet. Du behöver inte aktivera Azure log forwarding eller ansluta Azure OpenAI för att använda det inbyggda embedding-arbetsflödet.

I denna quickstart skapar du en Elastic Observability-resurs för att övervaka dina applikationer och din infrastruktur. Dirigera Azure-plattformsloggar till Elastic och använd sedan Elastic-integrationer för att lägga till applikationstelemetri såsom metrik och spår.

Vad du skapar för observability

• Ett serverlöst projekt eller Cloud Hosted-installation för att analysera loggar, mätvärden och spårningar.
• Azure diagnostisk loggvidarebefordran för de resurser du väljer att övervaka.
• Tillgång till Elastic för att konfigurera integrationer, instrumentpaneler och aviseringar, med fakturering och single sign-on hanterat via Azure.

Azure log forwarding tillhandahåller plattformsloggar. Applikationsprestandaövervakning (APM), värdtelemetri och Azure-metrik kräver motsvarande Elastic-integreringar eller agenter.

I denna snabbstart skapar du en Elastic Security-resurs för att samla in säkerhetsrelevant data och stödja hotupptäckt och utredning. Välj vilka Azure-loggar som ska vidarebefordras, koppla sedan in ytterligare säkerhetsdatakällor och konfigurera detektionsregler i Elastic.

Det du skapar för säkerheten

• Ett serverlöst projekt eller molnhostad installation för säkerhetsanalys.
• Vidarebefordran av Azure-aktivitets- och resursloggar baserat på de inställningar och taggregler du väljer.
• Tillgång till Elastic Security för integrationer, detekteringar och undersökningar, med integrerad Azure-fakturering och single sign-on.

Att skapa Azure-resursen registrerar inte automatiskt endpoints eller konfigurerar detektionsregler. Du slutför dessa uppgifter i Elastic efter att ha kopplat ihop dina datakällor.

Välj Elasticsearch (Elastic Search-erbjudandet). Du kan också öppna Elastic Cloud (Elasticsearch) i Azure Marketplace och välja Få det nu.

Välj Serverless för automatiskt hanterad infrastruktur, eller Cloud Hosted om du behöver välja en Elasticsearch-version och klusterstorlek.

Grundläggande-fliken

1. På fliken Grundläggande anger du värden för inställningarna:

   Fält	Åtgärd
   Prenumeration	Välj en prenumeration från alternativen. Du måste vara ägare eller deltagare.
   Resursgrupp	Använd en befintlig resursgrupp eller skapa en ny.
   Resursnamn	Ange ett unikt namn för resursen.
   Typ av webbhotell	Välj Serverlös eller Molnhanterad. Se Serverlös jämfört med molnbaserad för vägledning.
   Region	Välj en region för att distribuera resursen.
   Version (endast molnbaserad )	Välj en Elasticsearch-version.
   Storlek (endast molnbaserad)	Granska klusterstorleken och konfigurationen.
   Strategi	Välj Ändra plan om du vill välja en annan plan.
   Faktureringsperiod	Välj månads- eller årsfakturering.
   Alternativ för pris + betalning	Granska prisinformationen för din konfiguration.

2. Längst ned på sidan väljer du Nästa: Loggar och mått.

Fliken Loggar och mått (valfritt)

Använd denna flik om du vill söka i loggar på Azure-plattformen. För en arbetsbelastning för dokument- eller applikationssökning kan du stänga av loggvidarebefordran och mata in ditt innehåll i Elastic efter skapandet.

Du kan förfina vilka resurser som skickar loggar genom att ange taggbaserade regler för inkludera/exkludera under Loggar. Mer information finns i taggregler för att skicka loggar.

Längst ned på sidan väljer du Nästa: Azure OpenAI-konfiguration.

Konfigurationsfliken för Azure OpenAI (valfritt)

Koppla en Azure OpenAI-distribution för text- eller chattslutförande om du planerar att använda en Elastic AI Assistant. Du behöver inte denna connector för att indexera dokument eller fråga Elasticsearch, och den konfigurerar inte en inbäddningsmodell.

1. Välj en befintlig Azure OpenAI-resurs.

2. Välj en befintlig Azure OpenAI-distribution.

   Tip

   Du kan hoppa över detta steg och konfigurera Azure OpenAI senare. Se Azure OpenAI integration.

3. Längst ned på sidan väljer du Nästa: Taggar.

Taggar-fliken (valfritt)

Du kan också skapa taggar för din resurs. Välj sedan Granska + skapa.

Granska + skapa flik

Om granskningen inte hittar några fel blir knappen Skapa aktiv. Välj Skapa.

Om granskningen identifierar fel visas en röd punkt bredvid varje avsnitt där fel finns. Så här åtgärdar du fel:

1. Öppna varje avsnitt med fel och åtgärda felen.

   Fält med fel är markerade i rött.

2. Välj Granska + skapa igen.

3. Välj Skapa.

Meddelandet "Distribution pågår" visas. När distributionen är klar visas meddelandet "Distributionen är klar" i det övre högra hörnet i Azure-portalen.

När resursen har skapats väljer du Gå till resurs för att visa resursen.

Välj Elasticsearch Vector Database för att öppna Create Elastic Vector Database. Du kan också öppna Elastic Vector Database i Azure Marketplace och välja Få det nu.

Grundläggande-fliken

1. I fliken Grunder , ange värden för följande inställningar:

   Fält	Åtgärd
   Prenumeration	Välj en prenumeration från alternativen. Du måste vara ägare eller deltagare.
   Resursgrupp	Använd en befintlig resursgrupp eller skapa en ny.
   Resursnamn	Ange ett unikt namn för resursen.
   Region	Välj en region för att distribuera resursen.
   Strategi	Välj Ändra plan om du vill välja en annan plan.
   Faktureringsperiod	Välj månads- eller årsfakturering.
   Alternativ för pris + betalning	Gå igenom de användningsbaserade prisuppgifterna.

2. Längst ned på sidan väljer du Nästa: Loggar och mått.

Fliken Loggar och mått (valfritt)

Denna flik styr Azure-plattformens loggvidarebefordring, inte dokumentinmatning eller inbäddningsgenerering. För en vektorhämtningsarbetsbelastning, låt vidarebefordran vara avstängd om du inte också vill indexera Azure-loggar.

Om du behöver plattformsloggar, aktivera Skicka prenumerationsaktivitetsloggar eller Skicka Azure-resursloggar för alla definierade källor och tillämpa taggbaserade regler för inkludera och exkludera för att välja resurser.

Längst ned på sidan väljer du Nästa: Azure OpenAI-konfiguration.

Konfigurationsflik för Azure OpenAI (valfritt)

Det inbyggda inbäddningsflödet använder Elastics modeller och kräver ingen Azure OpenAI-resurs. Hoppa över denna flik för att använda det arbetsflödet.

Om du också behöver en Azure OpenAI-kontakt för Elastics AI Assistant:

1. Välj en befintlig Azure OpenAI-resurs.

2. Välj en befintlig Azure OpenAI Deployment som stödjer text- eller chattkomplettering.

Välj Nästa: Taggar för att fortsätta. Azure OpenAI-kopplingen är separat från inbäddningskonfigurationen i Elastic.

Taggar-fliken (valfritt)

Du kan också skapa taggar för din resurs. Välj sedan Granska + skapa.

Granska + skapa flik

Om granskningen inte hittar några fel blir knappen Skapa aktiv. Välj Skapa.

Om granskningen identifierar fel visas en röd punkt bredvid varje avsnitt där fel finns. Så här åtgärdar du fel:

1. Öppna varje avsnitt med fel och åtgärda felen.

   Fält med fel är markerade i rött.

2. Välj Granska + skapa igen.

3. Välj Skapa.

Meddelandet "Distribution pågår" visas. När distributionen är klar visas meddelandet "Distributionen är klar" i det övre högra hörnet i Azure-portalen.

När resursen har skapats väljer du Gå till resurs för att visa resursen.

Välj Elastic for Observability. Du kan också öppna Elastic Observability i Azure Marketplace och välja Get It Now.

Innan du konfigurerar loggvidarebefordran, identifiera vilka applikationer och Azure-resurser du vill övervaka. Använd resurstaggar för att separera miljöer eller applikationsgrupper.

Grundläggande-fliken

1. På fliken Grundläggande anger du värden för inställningarna:

   Fält	Åtgärd
   Prenumeration	Välj en prenumeration från alternativen. Du måste vara ägare eller deltagare.
   Resursgrupp	Använd en befintlig resursgrupp eller skapa en ny.
   Resursnamn	Ange ett unikt namn för resursen.
   Typ av webbhotell	Välj Serverlös eller Molnhanterad. Se Serverlös jämfört med molnbaserad för vägledning.
   Region	Välj en region för att distribuera resursen.
   Version (endast molnbaserad )	Välj en Elasticsearch-version.
   Storlek (endast molnbaserad)	Granska klusterstorleken och konfigurationen.
   Strategi	Välj Ändra plan om du vill välja en annan plan.
   Faktureringsperiod	Välj månads- eller årsfakturering.
   Alternativ för pris + betalning	Granska prisinformationen för din konfiguration.

2. Längst ned på sidan väljer du Nästa: Loggar och mått.

Fliken Loggar och mått (valfritt)

Välj Azure-plattformens loggar som hjälper dig att förstå arbetsbelastningens status och fel. Resursloggvidarebefordran är aktiverad som standard; granska omfattningen så att du samlar in de miljöer du tänker övervaka.

Under Loggar använder du taggbaserade regler för inkludering/exkludering för att välja resurserna för ett program eller en miljö. För exempel, se regler för taggar för att skicka loggar.

Längst ned på sidan väljer du Nästa: Azure OpenAI-konfiguration.

Azure OpenAI-konfigurationsflik (valfritt)

Koppla en Azure OpenAI-distribution av text- eller chattkomplettering för AI-assisterad analys i Elastics Observability AI Assistant. Denna funktion är valfri och ersätter inte telemetriinsamling eller varningskonfiguration.

1. Välj en befintlig Azure OpenAI-resurs.

2. Välj en befintlig Azure OpenAI-distribution.

3. Längst ned på sidan väljer du Nästa: Taggar.

Taggar-fliken (valfritt)

Du kan också skapa taggar för din resurs. Välj sedan Granska + skapa.

Granska + skapa flik

Om granskningen inte hittar några fel blir knappen Skapa aktiv. Välj Skapa.

Om granskningen identifierar fel visas en röd punkt bredvid varje avsnitt där fel finns. Så här åtgärdar du fel:

1. Öppna varje avsnitt med fel och åtgärda felen.

   Fält med fel är markerade i rött.

2. Välj Granska + skapa igen.

3. Välj Skapa.

Meddelandet "Distribution pågår" visas. När distributionen är klar visas meddelandet "Distributionen är klar" i det övre högra hörnet i Azure-portalen.

När resursen har skapats väljer du Gå till resurs för att visa resursen.

Välj Elastic Security. Du kan också öppna Elastic Security i Azure Marketplace och välja Få det nu.

Identifiera de Azure-resurser och prenumerationer som hör hemma inom ditt säkerhetsövervakningsområde. Planera vilka ytterligare källor, som endpoint-händelser, du kommer att koppla in i Elastic efter skapandet.

Grundläggande-fliken

1. På fliken Grundläggande anger du värden för inställningarna:

   Fält	Åtgärd
   Prenumeration	Välj en prenumeration från alternativen. Du måste vara ägare eller deltagare.
   Resursgrupp	Använd en befintlig resursgrupp eller skapa en ny.
   Resursnamn	Ange ett unikt namn för resursen.
   Typ av webbhotell	Välj Serverlös eller Molnhanterad. Se Serverlös jämfört med molnbaserad för vägledning.
   Region	Välj en region för att distribuera resursen.
   Version (endast molnbaserad )	Välj en Elasticsearch-version.
   Storlek (endast molnbaserad)	Granska klusterstorleken och konfigurationen.
   Strategi	Välj Ändra plan om du vill välja en annan plan.
   Faktureringsperiod	Välj månads- eller årsfakturering.
   Alternativ för pris + betalning	Granska prisinformationen för din konfiguration.

2. Längst ned på sidan väljer du Nästa: Loggar och mått.

Fliken Loggar och mått (valfritt)

Välj Azure-plattformens loggar att använda för säkerhetsgranskning och utredningar. Vidarebefordran av resursloggar är aktiverad som standard. Prenumerationsaktivitetsloggar hjälper dig att undersöka förändringar i hanteringsplanet såsom resursradering och rolltilldelningar.

Använd taggbaserade inkluderings-/exkluderingsregler under Loggar för att anpassa insamlingen till omfattningen av din säkerhetsövervakning. Dessa regler väljer datakällor; de är inte regler för hotdetektering. För exempel, se regler för taggar vid sändning av loggar.

Längst ned på sidan väljer du Nästa: Azure OpenAI-konfiguration.

Azure OpenAI-konfigurationsfliken (valfritt)

Koppla en Azure OpenAI-distribution för text- eller chattkomplettering för AI-assisterad säkerhetsanalys och hotutredning i Elastic. Denna anslutning är valfri; detektionsregler och säkerhetsintegrationer konfigureras separat i Elastic.

1. Välj en befintlig Azure OpenAI-resurs.

2. Välj en befintlig Azure OpenAI-distribution.

3. Längst ned på sidan väljer du Nästa: Taggar.

Taggar-fliken (valfritt)

Du kan också skapa taggar för din resurs. Välj sedan Granska + skapa.

Granska + skapa flik

Om granskningen inte hittar några fel blir knappen Skapa aktiv. Välj Skapa.

Om granskningen identifierar fel visas en röd punkt bredvid varje avsnitt där fel finns. Så här åtgärdar du fel:

1. Öppna varje avsnitt med fel och åtgärda felen.

   Fält med fel är markerade i rött.

2. Välj Granska + skapa igen.

3. Välj Skapa.

Meddelandet "Distribution pågår" visas. När distributionen är klar visas meddelandet "Distributionen är klar" i det övre högra hörnet i Azure-portalen.

När resursen har skapats väljer du Gå till resurs för att visa resursen.

Indexera data och kör en sökning

1. På Översikt, hitta Elasticsearch-endpointen för API-åtkomst.
2. Välj Lägg till fler datakällor i Elastic för att välja en integration och ta in applikationsdata, eller använd Elasticsearch API för att indexera dokument.
3. Välj Visa och hantera din data i Elastic för att öppna Kibana och granska den indexerade datan.
4. Gör en sökning i ditt index och bekräfta att det returnerar de dokument du tagit in.

Lägg till dokument och prova semantisk sökning

1. På sidan Översikt bekräftar du att Typ är VectorDB.
2. I Mata in och bädda in dina data automatiskt, välj Lägg till data & bädda in. Följ onboarding-flödet i Elastic för att lägga till dokument och generera embeddings med semantic_text och Jina-modeller.
3. När datainhämtningen är klar, välj Öppna i Dev Tools i Fråga dina data i Dev Tools. Begränsa den förfyllda semantiska frågan till ditt index och använd fältnamnet från dina dokument.
4. Kör en sökning som är relevant för ditt innehåll och bekräfta att den returnerar matchande dokument. Du kan sedan prova Open Agent Builder i Chat with your data.

Bekräfta att telemetrin anländer

1. Öppna Övervakade resurser i resursens konfigurationsmeny och kontrollera att de förväntade Azure-resurserna skickar loggar.
2. Från Översikt, välj Visa och hantera din data i Elastic. Bekräfta att senaste loggar visas för de resurser du valt.
3. Välj Lägg till fler datakällor i Elastic för att konfigurera APM, värdövervakning eller andra integrationer som krävs av din arbetsbelastning.
4. I Elastic-plattformen kontrollerar du att relevanta loggar, mätvärden eller spårningar är tillgängliga innan du skapar dashboards och varningar.

Bekräfta täckningen för säkerhetsdata

1. Öppna Övervakade resurser i resursens konfigurationsmeny för att bekräfta att de avsedda Azure-resurserna skickar loggar.
2. Från Översikt väljer du Visa och hantera din data i Elastic och kontrollera att senaste händelser från dessa källor är tillgängliga.
3. Välj Lägg till fler datakällor i Elastic för att konfigurera de säkerhetsintegrationer som din miljö behöver, såsom endpoint- eller molnsäkerhetsdata.
4. I Elastic Security, granska och aktivera detektionsregler som är lämpliga för den data du kopplat in. Enbart loggvidarebefordran konfigurerar inte identifieringar.