Elasticsearch Enterprise 9.0 (macOS, Linux, Windows) - 分布式搜索和分析引擎

作者：sysin

2025-05-09
北京
本文字数：2031 字
阅读完需：约 7 分钟

The Official Distributed Search & Analytics Engine

请访问原文链接：https://sysin.org/blog/elastic-8/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

Elasticsearch Platform

可观测性、安全和搜索等三大解决方案 — 由 Elasticsearch 平台提供支持。

Elasticsearch

Elastic Stack 的核心

Elasticsearch 是一个开源的分布式 RESTful 搜索和分析引擎、可扩展的数据存储和向量数据库，能够解决不断涌现出的各种用例。作为 Elastic Stack 的核心，Elasticsearch 会集中存储您的数据，让您飞快完成搜索，微调相关性，进行强大的分析，并轻松缩放规模。

产品概述

Elasticsearch 是一个分布式的 RESTful 搜索和分析引擎，可用来集中存储您的数据，以便您对形形色色、规模不一的数据进行搜索、索引和分析。

查询和分析
从数据中探寻各种问题的答案
定义您自己的搜索方式
通过 Elasticsearch，您能够执行和合并多种类型的搜索（结构化数据、非结构化数据、地理位置、指标，以及从管道查询语言搜索）。先从一个简单的问题出发，试试看能够从中发现些什么。
大规模存储和分析
找到与查询最匹配的 10 个文档并不困难 (sysin)。但是如果面对的是十亿行日志，又该如何解读呢？Elasticsearch 聚合让您能够从大处着眼，探索数据的趋势和模式。
速度
Elasticsearch 很快。快到不可思议
快速获得结果
如果您能够立即获得答案，您与数据的关系就会发生变化。这样您就有条件进行迭代并涵盖更大的范围。
强大的设计
但是要达到这样的速度并非易事。我们通过有限状态机实现了用于全文检索的倒排索引，实现了用于存储数值数据和位置数据的 BKD 树，以及用于分析的列存储。
无所不包
而且由于每个数据都被编入了索引，因此您再也不用因为某些数据没有索引而烦心。您可以用快到令人发指的速度使用和访问您的所有数据。
可扩展性
可以在笔记本电脑上运行。也可以在承载了 PB 级数据的成百上千台服务器上运行
原型环境和生产环境可无缝切换；无论 Elasticsearch 是在一个节点上运行 (sysin)，还是在一个包含 300 个节点的集群上运行，您都能够以相同的方式与 Elasticsearch 进行通信。
它能够水平扩展，每秒钟可处理海量事件，同时能够自动管理索引和查询在集群中的分布方式，以实现极其流畅的操作。
弹性
我们在您高飞的时候保驾护航
硬件故障。网络分割。Elasticsearch 为您检测这些故障并确保您的集群（和数据）的安全性和可用性。通过跨集群复制功能，辅助集群可以作为热备份随时投入使用。Elasticsearch 运行在一个分布式的环境中，从设计之初就考虑到了这一点，能够让您永久高枕无忧。
灵活性
存储和探索数据以满足自身需求
数据是不断变化的，这使得存储和搜索全部数据变得非常昂贵。Elasticsearch 能让您在性能和成本之间取得平衡。您可以将数据存储在本地以实现快速查询，也可以将无限量的数据远程存储于低成本的 S3 上。借助运行时字段，您还可以快速加载数据并针对变化做出相应调整。

新增功能

基于 Lucene 10 的 Elastic 9.0 标志着 Elasticsearch、Elastic 的 Search AI Platform 及其核心解决方案（Elastic 可观测性和 Elastic 安全）的重大升级。由于 Lucene 10 的内置改进（如更好的并行性、更智能的索引和硬件优化），该版本性能更快且效率更高 (sysin)。这些改进对资源优化和 Elastic 9.0 的功能产生了明显的影响。

对于那些还不想舍弃出色产品的人，我们有好消息要宣布。我们将 9.0 版中的许多新功能引入了 8.18 版。更好的二进制量化、OpenTelemetry 的 Elastic 发行版和 ES|QL LOOKUP JOIN 等功能已在 8.18 中推出。此外，请务必利用 Elastic Cloud Serverless（无需管理基础架构即可启动并扩展安全、可观测性和搜索解决方案的最快方式），它包含以下所有功能。

新增功能：

9.0 和 8.18 版本包括此产品组合中许多具有重大影响的功能：

更好的二进制量化，现已普遍可用，比 OpenSearch 要快 5 倍。
OpenTelemetry 的 Elastic 发行版 (EDOT) 现已正式推出，同时还提供 LLM 可观测性，可让您了解支持 GenAI 的应用程序的性能、成本、安全性和可靠性。
Attack Discovery 和 Automatic Import 现已正式推出，拓展了 AI 驱动的安全分析。
我们对 Elasticsearch 查询语言 (ES|QL) 进行了重大改进 (sysin)，增加了强大的实时数据连接功能、KQL 筛选功能，并在减少内存的情况下扩展了语义搜索功能。

详细阐述请参看本站相关文章。