與 Azure 的 Elastic 整合常見問題解答

Azure 中的彈性是一組受控服務，可為 Azure 環境提供搜尋、記錄分析和安全性監視功能。 Microsoft 與 Elastic 共同開發並共同管理這些服務。 這三項服務包括：

• 彈性雲（Elasticsearch）： 一個託管的 Elasticsearch 服務，用於儲存、搜尋及分析結構化與非結構化資料。
• 彈性可觀察性： 收集並分析遙測資料（日誌、指標、痕跡），以監控應用程式與基礎設施的效能與健康狀況。
• 彈性安全性： 收集並分析與資安相關的資料，以支援 Azure 資源間的威脅偵測、調查與回應。

你可以透過 Azure Marketplace 訂閱 Elastic。 從三種選擇中選擇：

• ElasticCloud （Elasticsearch）
• 彈性可檢視性
• 彈性安全性

建立新的 Elastic 資源時，你也可以直接從 Azure 入口網站訂閱。

彈性資源可提供無伺服器與雲端託管兩種形式：

• 無伺服器： 基於使用量的擴展，並具備自動基礎設施管理。 適用於彈性搜尋、彈性可觀察性及彈性安全性。
• 雲端託管： 專屬且可管理的叢集，並可配置版本與大小。 提供對部署規範的更多控制。

如需更多資訊，請參閱 比較彈性雲端與無伺服器。

如需更多使用 Elastic 服務的幫助，請參閱 Azure 整合的 Elastic 文檔。

是的。 使用單一登入（SSO）啟用在 Azure 入口與 Elastic Cloud 之間自動導航的功能。 此選項會自動啟用並為所有 Azure 使用者開啟。

你必須在 Azure 訂閱中擁有 擁有者 或 貢獻者 權限，才能建立彈性資源。 如果你無法建立資源，請確認你擁有適當的存取權限。

是的。 你可以設定資源在建立資源時或之後，將指標和日誌傳送給 Elastic。 在「日誌與指標」標籤中，選擇「傳送訂閱活動日誌」及「傳送所有定義來源的 Azure 資源日誌」。你可以隨時透過在 Azure 入口網站選擇彈性部署配置>日誌與度量來重新設定這些設定。

常見原因包括：

• 只有 Azure 監視器資源記錄類別中列出的資源才會將記錄發出至 Elastic。
• 這個資源不支援傳送日誌。 僅能設定具有監控日誌類別的資源類型。
• 資源達到五個診斷設定的極限。
• 對資源或資源群組施加刪除鎖定，防止診斷設定的清理。
• 目前合作夥伴方案在 Azure Monitor 診斷設定下不支援匯出指標資料。

是的。 若要監視多個訂用帳戶：

1. 選取 [彈性部署設定] 和 [受監視的訂閱]。
2. 從指令列選擇 新增訂閱 。
3. 選擇你想監控的訂閱，然後選擇 新增。

您必須擁有想要新增之訂用帳戶的 Owner 角色指派。

你可以在虛擬機器上安裝 Elastic agents，方法是在服務選單中選擇 Elastic 部署配置>虛擬機 ，然後依照安裝說明操作。

是的。 你可以設定 Azure OpenAI 整合：

1. 選擇 Elastic deployment configuration>Azure OpenAI 配置。
2. 從指令列選擇 新增 。
3. 選擇您偏好 的 Azure OpenAI 資源 與 Azure OpenAI 部署。
4. 選取 ，創建。

連接器建立後，前往 Kibana。 你的連接器可以用於 Elastic 的可觀察性 AI 助理。 目前，彈性資源僅支援文字或聊天完成模型的部署，例如 GPT-4。

流量過濾器讓你能控制對 Elastic 部署的網路存取。 要建立流量篩選器：

1. 選擇 彈性部署配置>流量過濾器。
2. 輸入篩選的名稱。
3. 選擇 一種過濾器類型。
4. 選取 ，創建。

流量篩選必須位於與部署相同的區域中。 如果不再需要流量篩選，請取消其與部署的連結，然後予以刪除。

單一 Azure Marketplace SaaS 會針對多個彈性部署統一計費。

要刪除所有從 Azure 入口網站和 Elastic 主控台建立的連結 Elastic 部署及無伺服器專案，請遵循標準的 Azure 資源刪除程序。 如果您想要完全停止 Marketplace SaaS 的計費，請刪除所有連結的 Elastic 部署 (從 Azure 入口網站或 Elastic 入口網站建立)。

是的。 要存取你使用 Azure 或 Elastic 入口網站建立的所有 Elastic 資源和部署，請前往任一 Azure Elastic 資源中的 Connected Elastic Resources 標籤。 如果您具有擁有者或參與者權限，便可透過這些連結輕鬆管理對應的 Elastic 部署或 Azure 資源。

常見的市場購買錯誤及其解決方法已在故障排除指南中詳述。 請確認您的訂閱權限，並確保您擁有完成購買所需的存取權限。

在 Azure 入口網站的資源總覽頁面頂端選擇「 建議功能 」連結。 此連結會帶你進入 開發者社群論壇 ，你可以在那裡建議新功能、瀏覽、按讚，或對其他客戶的功能建議發表評論。

如需更多說明：

• 請參閱 Elastic 文件 以了解 Azure 整合。
• 請參考故障排除 指南 ，了解常見問題與解決方案。
• 請透過 Azure 入口網站或 Elastic 支援管道聯絡客服。