全部产品
Search
文档中心

检索分析服务Elasticsearch版:X-Pack高级特性

更新时间:Jan 04, 2024

X-Pack高级特性(开源Elasticsearch白金版)是基于开源Elasticsearch原X-Pack商业版插件开发的,包含了安全、SQL、机器学习、告警、监控等多个高级特性,从应用开发和运维管理等方面增强了Elasticsearch的服务能力。阿里云Elasticsearch通用商业版和内核增强版都支持X-Pack高级特性。

功能说明

官方Elastic Stack不同的版本,例如免费开源Basic(基础版)、Gold(黄金版)和Platinum(白金版)提供的高级特性存在一定差异,阿里云Elasticsearch订阅的是Platinum(白金版)。

说明
  • 本文仅针对部分常用的高级特性进行说明。完整的高级特性说明,请参见Elastic Stack 订阅API文档

  • Basic(基础版)和Platinum(白金版)X-Pack部分的最新功能对比,请参见Elastic Stack订阅

常用功能

功能说明

安全

对索引和字段实现分权管理,严控访问权限,提升数据安全性。

机器学习

数据实时监控,具备自预警和上报告警功能。

监控

多维度(如集群,节点,索引等)实时运行监控,提升开发效率,降低运维成本。

SQL

  • 通过传统SQL数据库,实现对Elasticsearch数据的全文本检索和数据统计分析功能。

  • 支持CLI、REST等接入方式(Plati­num(白金版)的SQL插件还支持JDBC连接)。

  • 同原有业务系统无缝对接,降低了新技术的学习成本。

说明

Basic(基础版)集成了其他的SQL 插件,详细信息请参见elasticsearch-sql

Elasticsearch部分功能详细说明

阿里云Elasticsearch商业版实例主要支持以下开源Elasticsearch功能,各功能的详细信息,请参见Elastic Stack的功能。因Elasticsearch版本迭代较快,不同版本支持的功能也在不断调整。各版本具体的功能对比,请参见开源版本特性

功能大类

功能二级分类

功能三级分类

管理和运行

可扩展和弹性

聚类和高可用性

自动节点恢复

自动数据再平衡

水平可扩展性

机架感知

跨集群复制

跨数据中心复制

MONITORING

全堆栈检测

多堆栈检测

可配置保留政策

堆栈发生问题时自动告警

管理

索引生命周期管理

数据层

冻结索引

快照和还原

可搜索快照

纯源快照

快照生命周期管理

数据汇总

数据流

CLI工具

升级助手UI

升级助手API

用户和角色管理

Transforms

ALERTING

高可用性、可扩展警报

通知

Alerting UI

STACK安全性

安全设置

加密通信

数据静态加密支持

基于角色的访问控制

字段级和文档级安全性

审计日志

IP筛选

Security Realm

单点登录SSO

第三方安全性集成

客户端

RESTAPI

语言客户端

Console

DSL

SQL

时间查询语言EQL

JDBC客户端

ODBC客户端

采集和扩充

数据源

操作系统

网络服务器和代理

数据存储库和队列

云服务

容器

网络数据

安全数据

运行状态数据

文件导入

数据扩充

处理器

分析器

分词器

筛选器

语言分析器

Grok

字段转化

外部查询

enrich

Geo enrich

模块集成

客户端、API

Beats

社区采集agent

Logstash

ES-Hadoop

插件扩展

数据存储

灵活性

数据类型

全文本搜索

文档数据库

时序/分析

地理空间

SECURITY

数据静态加密支持

字段级安全性

管理

集群式索引

数据快照和还原

汇总索引

搜索和分析

全文本搜索

倒排索引

跨集群搜索

相关性评分

查询DSL

非同步搜索

Highlighter

自动补全

拼写检查和更正

提示

Percolator

查询优化器

基于许可的搜索结果

取消查询

分析

聚合

Graph搜索

阈值告警

机器学习

推理

时序预测

时序异常监测

异常情况报警

APM

APM Server

APM 代理

APM 应用

分布式跟踪

告警

服务地图

可视化

仪表板

Canvas

Kibana Lens

时序可视化生成器

图表分析

地理空间分析

容器监测

Kibana插件

数据导入教程

MAPS

地图图层

定制区域地图

GeoJson上传

ELASTICLOGS

日志采集器

Logs仪表盘

日志速率异常检测

ELASTICMETRICS

指标采集器

仪表板

告警

UPTIME

监控

仪表板

告警

证书检测

合成检测

安全分析

Common Schema

安全分析

时间线事件

案例管理

异常检测