Hantera din elastiska resurs

Hantera datan och applikationskopplingarna bakom din sökupplevelse. Använd Azure-resursen för att hitta endpoints och öppna Elastic, hantera sedan index, ta in innehåll och utforska sökresultat i Elasticsearch och Kibana.

Börja med Hantera sökdata. Azure log forwarding är en valfri datakälla, inte ett krav för applikationssökning.

Hantera ditt arbetsflöde för vektorhämtning från avsnittet Kom igång med Elastic Vector Database i resursöversikten. Dess tre paneler tar dig till dokumentinmatning och automatisk inbäddning, naturlig språkchatt i Elastic Agent Builder och semantiska frågor i Dev Tools.

Börja med att arbeta med dina vektordata. Ditt projekt är serverlöst, så kärnarbetsflödet är att hantera data och hämta data snarare än att konfigurera klusterversioner eller storlekar.

Hantera telemetriinsamling och övervakningstäckning för dina applikationer och din infrastruktur. Använd Azure för att kontrollera vilka resurser som skickar plattformsloggar, och använd Elastic för att konfigurera APM och andra integrationer, utforska loggar, mätvärden och spår samt hantera instrumentpaneler och aviseringar.

Börja med Övervaka applikationer och infrastruktur.

Hantera de datakällor som stödjer hotupptäckt och utredning. Använd Azure för att kontrollera plattformsinsamling av loggar och täckning av prenumerationer, och använd Elastic Security för att hantera säkerhetsintegrationer, detektionsregler, larm och utredningar.

Börja med Hantera säkerhetsskydd och utredningar.

Resursöversikt

Börja med att logga in på Azure Portal.

  1. I sökfältet i Azure-portalen anger du Alla resurser och väljer Alla resurser i resultatet.

  2. I listan Resurser väljer du din resurs.

    Azure-portalen visar resursen med sidan Översikt öppen som standard.

Avsnittet Essentials identifierar din resursgrupp, region, prenumeration och faktureringsterm. Använd Elasticsearch-endpointen för API-åtkomst. De tillgängliga länkarna till Kibana och Elastic Cloud varierar beroende på värdtyp; Avancerade inställningar öppnar hantering i Elastic Cloud.

Elastic Search-, Elastic Observability- och Elastic Security-resurser finns tillgängliga som Serverless och Cloud Hosted. Elastic Vector Database är endast tillgänglig som serverless. Mer information finns i Jämför Elastic Cloud Hosted och Serverlös.

Hantera sökdata

Använd din resursöversikt för att koppla ihop applikationer, lägga till sökbart innehåll och granska dina index. Cloud Hosted-resurser visar också Elasticsearch-versionen och klusterstorleken; serverlösa resurser visar sin projekttyp.

Molnhanterad resurs:

En skärmbild av en molnbaserad elastisk resurs i Azure-portalen med översikten som visas i arbetsfönstret.

Serverlös resurs:

En skärmbild av en Elastic Search-resurs i Azure-portalen med översikten som visas i arbetsfönstret.

Lägg till och utforska sökbart innehåll

  1. Välj Lägg till fler datakällor i Elastic för att konfigurera en integration, eller använd Elasticsearch-endpointen för att mata in dokument via API:et.
  2. Välj Visa och hantera din data i Elastic för att öppna Kibana och granska dina index och dokument.
  3. Kör frågor mot din data och förfina dina indexmappningar och sökfrågor i Elastic för att möta din applikations behov.

Använd Advanced Settings för att hantera distributionen i Elastic Cloud, inklusive versions- och kapacitetsändringar för molnhostade resurser.

Om Azure-plattformsloggar ingår i din sökarbetsbelastning, välj Importera loggar och mått från Azure-tjänster för att konfigurera vidarebefordring. Detta steg hämtar inte in dokument från din applikation eller innehållsbutik.

Arbeta med dina vektordata

Översikten identifierar projektet som Type: VectorDB. Under Essentials presenterar Kom igång med Elastic Vector Database tre rutor för att arbeta med dina dokument. Dessa rutor ersätter de allmänna logging- och datakällrutorna som visas för de andra erbjudandena.

Skärmdump av en översikt av en Elastic Vector Database-resursöversikt i Azure-portalen, som visar alternativ för att mata in och bädda in data, chatta med data och fråga data i Dev Tools.

Mata in och bädda automatiskt in din data

  1. På panelen Mata in och auto-embedda dina data väljer du Lägg till data och bädda in.
  2. I Elastics onboardingflöde, lägg till dina dokument och följ stegen för att indexera dem. Elastic genererar automatiskt inbäddningar genom att använda semantic_text och Jina-modeller.
  3. Vänta tills inmatningen är klar innan du frågar eller chattar med datan. Notera ditt indexnamn och fältet som används för semantisk sökning.

Azure Loggar och mått-inställningar styr vidarebefordran av plattformsloggar. De laddar inte upp dina dokument eller konfigurerar deras embeddings.

Chatta med dina data

  1. På panelen Chatta med dina data väljer du Öppna Agent Builder.
  2. Använd Elastic Agent Builder för att ställa en fråga på naturligt språk om de dokument du har tagit in.
  3. Gå igenom svaret mot ditt källinnehåll och finslipa dina frågor eller data vid behov.

Elastic Agent Builder är den konversationsbaserade upplevelsen för dina data. Det skiljer sig från Elastic Agent, som samlar in telemetri från virtuella maskiner.

Sök i dina data i Dev Tools

  1. På rutan Sök din data i Dev Tools , välj Öppna i Dev Tools.
  2. Gå igenom det förifyllda exemplet med semantisk sökning. Begränsa det till ditt index, använd det semantiska fältnamnet från dina dokument och ersätt exempelfrågan med en som är relevant för dina data.
  3. Kör förfrågan och granska de returnerade dokumenten för att utvärdera hämtningen innan du använder den i din applikation.

Anmärkning

Det inbyggda inbäddningsflödet kräver inte Azure OpenAI-kopplingen. Azure OpenAI-integration konfigurerar en anslutning för text- eller chattkomplettering för Elastics AI-assistent, inte en inbäddningsmodell för dina dokument.

Övervaka applikationer och infrastruktur

En skärmbild av en elastic observerbarhetsresurs i Azure-portalen med översikten som visas i arbetsfönstret.

Använd ingångarna till översikten enligt den telemetri du behöver:

Startpunkt Observerbarhetsuppgift
Ingest loggar och mått från Azure Services Välj loggarna i Azure-plattformen för att vidarebefordra och underhålla taggbaserade insamlingsregler
Lägg till fler datakällor i Elastic Konfigurera APM, infrastrukturövervakning eller andra integrationer för att samla in applikationstelemetri
Visa och hantera din data i Elastic Utforska loggar, mätvärden och spår och skapa dashboards och varningar

Upprätthåll telemetritäckning

  1. Granska övervakade resurser för att kontrollera vilka Azure-resurser som skickar loggar. Om förväntade resurser saknas, granska deras taggar och reglerna för vidarebefordran av loggar.
  2. Använd Monitored Subscriptions för att utöka plattformsloggsamlingen över de prenumerationer som hostar dina applikationer.
  3. Konfigurera relevanta Elastic-integrationer eller distribuera Elastic Agent när du behöver telemetri utöver Azure-diagnostikloggar.
  4. I Elastic, kontrollera att den nödvändiga telemetrin anländer och uppdatera instrumentpaneler och varningsregler när applikationer ändras.

Anmärkning

Azure diagnostisk loggvidarebefordran samlar inte automatiskt in applikationsspår eller Azure-metrik. För Azure-metrics, konfigurera Azure Metrics-integrationen.

Hantera säkerhetsöversikt och utredningar

En skärmbild av en Elastic Security-resurs i Azure-portalen med översikten som visas i arbetsfönstret.

Använd översiktspunkterna för att koppla ihop säkerhetsdata och undersöka den:

Startpunkt Säkerhetsåtgärd
Ingest loggar och mått från Azure Services Samla in aktivitets- och resursloggar för säkerhetsgranskning och utredningar
Lägg till fler datakällor i Elastic Konfigurera integrationer av endpoint, molnsäkerhet och hotintelligens
Visa och hantera din data i Elastic Öppna Elastic Security för att granska detekteringar, undersöka varningar och utforska säkerhetshändelser

Upprätthåll täckning för säkerhetsdata

  1. Granska övervakade resurser och övervakade prenumerationer mot Azure-miljöerna inom din säkerhetsomfattning.
  2. Kontrollera reglerna för vidarebefordran av loggar när du lägger till eller märker om resurser. Inkluderings- och exkluderingsregler styr insamling, inte hotdetektering.
  3. Konfigurera ytterligare integrationer och endpoint-policys i Elastic för de källor dina detekteringar kräver. Att installera en agent ensam är inte samma sak som att konfigurera endpoint-skydd.
  4. Granska detektionsregler och undersök varningar i Elastic Security. Bekräfta att varje regel har de nödvändiga datakällorna innan du förlitar dig på dess resultat.

Azure-integreringsinställningar

Följande inställningar hanterar Azure-integrationen istället för dina index, inbäddningar, instrumentpaneler eller detektionsregler. För sök- och vektordatabasarbetsbelastningar är plattformslogginsamling och virtuella maskinagenter valfria och separata från dokumentinsamling.

Konfigurera om regler för loggar och mått

Så här ändrar du vilka Azure resurser som skickar loggar till Elastic:

  1. Välj Elastisk distributionskonfiguration>Loggar och mått i tjänstmenyn.
  2. Uppdatera de taggbaserade reglerna för att inkludera/exkludera eller växla enskilda inställningar. Se taggregler för att skicka mått och taggregler för att skicka loggar för arbetade exempel.
  3. Ändringarna börjar gälla inom några minuter när diagnostikinställningarna uppdateras för matchande resurser.

En fullständig referens om vilka data som vidarebefordras och hur taggregler beter sig finns i Övervaka & Observera Azure resurser med Azure interna integreringar.

Visa övervakade resurser

Om du vill visa listan över resurser som skickar loggar till Elastic väljer du Elastisk distributionskonfiguration>Övervakade resurser på tjänstmenyn.

Tips/Råd

Du kan filtrera listan över resurser efter typ, prenumeration, resursgrupp, region och om resursen skickar loggar till Elastic.

Om en resurs som du förväntar dig inte skickar data kontrollerar du följande:

  • Resurstypen stöder Azure Monitor diagnostikloggar. Se kategorier som stöds.
  • Dina taggregler inkluderar (inte exkluderar) resursen.
  • Resursen har inte nått gränsen på fem diagnostikinställningar.

Övervaka flera prenumerationer

En enskild Elastic-resurs kan övervaka resurser i Azure över flera prenumerationer. Detta är användbart när du har separata prenumerationer för utveckling, mellanlagring och produktion, men vill ha enhetlig övervakning i Elastic.

Förutsättningar

  • Du måste ha båda följande Azure behörigheter:

    • Microsoft.Authorization/roleAssignments/write
    • Microsoft.Authorization/roleAssignments/delete

  • Resursprovidern för Elastic (Microsoft.Elastic) måste registreras i målprenumerationen.

Lägg till prenumerationer

Viktigt!

När du länkar en prenumeration till en Elastic-resurs, säkerställ att prenumerationen inte är låst med skrivrättighetsbegränsning eller borttagningslås. Omfångslås kan förhindra tillägg och borttagning av diagnostikinställningar. Mer information finns i Lås dina Azure-resurser.

Så här övervakar du flera prenumerationer:

  1. Välj Elastisk distributionskonfiguration>Övervakade prenumerationer.

  2. Välj Lägg till prenumerationer i kommandofältet.

    Funktionen Lägg till prenumerationer visar prenumerationer som du har rollen Ägare tilldelad till och alla elastiska resurser som skapats i de prenumerationer som redan är länkade till samma elastiska organisation som den aktuella resursen.

  3. Välj de prenumerationer som du vill övervaka och välj Lägg till.

    Viktigt!

    Det går inte att ange separata taggregler för olika prenumerationer. Taggreglerna från den primära resursen gäller för alla övervakade prenumerationer.

    Diagnostikinställningar läggs automatiskt till i prenumerationens resurser som matchar de definierade taggreglerna.

    Välj Uppdatera för att visa prenumerationerna och deras övervakningsstatus.

När prenumerationen har lagts till ändras statusen till Aktiv.

Ta bort prenumerationer

Viktigt!

När du avlänkar en prenumeration från en Elastic-resurs, kontrollerar du att prenumerationen inte är områdeslåst (skrivskydds- eller raderingslås). Omfångslås kan förhindra tillägg och borttagning av diagnostikinställningar. Mer information finns i Lås dina Azure-resurser.

Så här avlänkar du prenumerationer från en elastisk resurs:

  1. Välj Elastisk distributionskonfiguration>Övervakade prenumerationer på tjänstmenyn.

  2. Välj den prenumeration som du vill ta bort.

  3. Välj Ta bort prenumerationer.

Om du vill visa den uppdaterade listan över övervakade prenumerationer väljer du Uppdatera i kommandofältet.

Driftsättning av Elastic Agent

Du kan installera elastiska agenter på Azure virtuella datorer för att samla in mått, loggar och säkerhetshändelser på värdnivå som inte är tillgängliga enbart via Azure diagnostikloggar.

  • Välj Konfiguration av elastisk distribution>Virtuella datorer på tjänstmenyn.

Installera en agent

Så här installerar du en agent:

  1. Välj den resurs som du vill övervaka.

  2. Välj Installera tillägg.

  3. Välj OK.

När agenten har installerats ändras statusen till Installerad. Tjänsten startas om när installationen är klar.

Avinstallera en agent

Så här avinstallerar du en agent:

  1. Välj en resurs.

  2. Välj Avinstallera tillägg.

  3. Välj OK.

Tips/Råd

Elastiska agenter samlar in detaljerade mått på processnivå, övervakningsdata för filintegritet och anpassade programloggar. Dessa data kompletterar de Azure plattformsloggar som konfigurerats i avsnittet Loggar och mått.

Azure OpenAI-integrering

Koppla en Azure OpenAI-text- eller chattslutförande-driftsättning för användning i Elastics AI Assistant. Denna anslutningsapp är separat från dokumentinmatning och generering av vektorinbäddning; att skapa den konfigurerar inte ett semantiskt sökindex.

Så här konfigurerar du Azure OpenAI:

  1. Välj AzureOpenAI-konfiguration>för elastisk distribution.

  2. I arbetsfönstrets kommandofält väljer du Lägg till.

  3. I panelen Lägg till OpenAI-konfiguration väljer du önskad Azure OpenAI-resurs och Azure OpenAI-distribution.

  4. Välj knappen Skapa.

När anslutningsappen har skapats går du till Kibana för att använda den.

Anmärkning

Kibana är ett användargränssnitt som gör att du kan visualisera dina Elasticsearch-data och navigera i Elastic Stack. Anslutningsappen kan användas i Elastics AI-assistent, som ger kontextuella svar på dina frågor på naturligt språk genom att anropa Azure OpenAI-distribution.

Distributionsinformationen (URL och API-nycklar) skickas till Elastic för att förbereda anslutningsappen för användning med Elastics AI Assistant.

För närvarande stöder elastiska resurser endast distributioner av modeller för text- eller chattkomplettering, till exempel GPT-4. Mer information finns i OpenAI-anslutningsappen och åtgärden.

Trafikfilter

Begränsa nätverksåtkomsten till din elastiska distribution med hjälp av IP-adressfiltrering eller Azure Private Link. Trafikfilter definieras som regeluppsättningar som du skapar en gång och sedan associerar med en eller flera distributioner. Varje regeluppsättning är regionomfattande och måste finnas i samma region som de distributioner som den skyddar. en distribution kan ha flera regeluppsättningar kopplade, och när en regeluppsättning har associerats nekas all omatchad trafik.

  • IP-filtrering använder en lista över tillåtna IPv4-adresser eller CIDR-block. Det är det enklaste alternativet för att begränsa offentlig slutpunktsåtkomst från kända nätverk (företagets utgående nätverk, NAT-gatewayer, hopprutor). Regler utvärderas mot käll-IP-adressen för inkommande begäranden till Elasticsearch- och Kibana-slutpunkterna.
  • Azure Private Link dirigerar trafik till distributionen via Microsoft stamnät utan att passera det offentliga Internet. Du skapar en Azure privat slutpunkt i ditt virtuella nätverk som riktar sig mot det regionala Elastic Cloud Private Link-tjänstaliaset, registrerar sedan slutpunktens resurs-GUID och namn som en Private Link regeluppsättning och associerar den med distributionen. Distributionen kan endast nås via den slutpunkten.

Skapa en regeluppsättning från den Azure-integrerade elastiska upplevelsen: Välj Elastic deployment configurationTraffic Filter ange ett namn, välj IP-adress och CIDR-block eller Private Link, fyll i information om regler eller slutpunkter och välj Skapa. Om ett trafikfilter inte längre behövs tar du först bort det från distributionen och tar sedan bort regeluppsättningen.

Viktigt!

Trafikfiltret måste finnas i samma region som distributionen.

Läs mer

Anslutna elastiska resurser

Om du vill visa alla elastiska resurser och distributioner som du har skapat (från både Azure och elastiska portaler) går du till fliken Anslutna elastiska resurser på någon av dina Azure elastiska resurser.

Du kan hantera motsvarande elastiska distributioner eller Azure resurser med hjälp av länkarna, förutsatt att du har ägar- eller deltagarbehörighet till dessa distributioner och resurser.

Ta bort elastisk resurs

Så här tar du bort en resurs:

  1. Välj Ta bort i kommandofältet.

  2. I fönstret Ta bort resurs kan du välja en orsak till att ta bort resursen.

  3. I rutan Ange resursnamn för att bekräfta borttagning anger du namnet på resursen.

  4. Välj Ta bort.

  5. Välj Ta bort igen för att bekräfta borttagningen.

När resursen har tagits bort stoppas all fakturering för resursen via Azure Marketplace.

Viktigt!

  • En enda Azure Marketplace SaaS-prenumeration förenar fakturering för flera elastiska distributioner.
  • Om du vill avsluta faktureringen för Marketplace SaaS helt, tar du bort alla länkade Elastic-distributioner som har skapats i Azure-portalen eller Elastic-portalen.

Få support

Kontakta Elastic för kundsupport. Om din Elastic Cloud-resurs inte är helt konfigurerad och du inte kan komma åt supportsidan skickar du ett e-postmeddelande till support@elastic.co.

Du kan också begära support i Azure-portalen från resursöversikten. Välj Support + Felsökning>Ny supportbegäran från tjänstmenyn.

Relaterat innehåll

  • Uppdaterades senast