Elastic 9.3 升級(jí)！向量搜索快 12 倍

作者 | Mark Silvester

譯者 | 田橙

Elastic 9.3.0 現(xiàn)已正式發(fā)布。此次版本引入了一系列功能，重點(diǎn)在于自動(dòng)化工作流程、加速向量索引，并擴(kuò)展對(duì)可觀測(cè)性和安全領(lǐng)域開(kāi)放標(biāo)準(zhǔn)的支持。

官方博客 詳細(xì)說(shuō)明了該更新如何解決 AI 驅(qū)動(dòng)搜索和高規(guī)模數(shù)據(jù)分析在混合云環(huán)境中的運(yùn)維復(fù)雜性。通過(guò)為上下文工程和 Agent 構(gòu)建提供更深入的原生集成，平臺(tái)旨在簡(jiǎn)化生產(chǎn)級(jí)檢索增強(qiáng)生成（RAG）應(yīng)用的開(kāi)發(fā)流程。

向量搜索速度顯著提升。Elastic 集成了 NVIDIA cuVS，一個(gè)開(kāi)源 GPU 加速庫(kù)，公司聲稱在自托管部署中索引速度可提升最多 12 倍，force merge 操作可加速 7 倍。這些提升同樣適用于高維向量查詢，這對(duì) RAG 應(yīng)用至關(guān)重要。根據(jù) 官方文檔，這些索引改進(jìn)可在數(shù)據(jù)集規(guī)模擴(kuò)大時(shí)實(shí)現(xiàn)更快的檢索時(shí)間。這一定位使 Elastic 與專業(yè)向量數(shù)據(jù)庫(kù)如 Pinecone 或 Weaviate 以及其長(zhǎng)期競(jìng)爭(zhēng)對(duì)手 OpenSearch 直接競(jìng)爭(zhēng)。

ES|QL 獲得了重要升級(jí)。這種管道式語(yǔ)言允許開(kāi)發(fā)者直接在搜索引擎內(nèi)轉(zhuǎn)換和聚合數(shù)據(jù)，減少在應(yīng)用代碼中的后處理需求。版本 9.3.0 引入了新的字符串操作和日期處理函數(shù)，并提升了復(fù)雜 Join 查詢的性能。這些改進(jìn)旨在讓該語(yǔ)言對(duì)需要在海量數(shù)據(jù)集上進(jìn)行實(shí)時(shí)分析的工程師更具靈活性，而無(wú)需在系統(tǒng)之間移動(dòng)數(shù)據(jù)。

可觀測(cè)性現(xiàn)在以開(kāi)放標(biāo)準(zhǔn)為中心。Elastic 進(jìn)一步將 OpenTelemetry（OTel） 集成到其生態(tài)系統(tǒng)中，使用戶能夠更順暢地采集追蹤、指標(biāo)和日志數(shù)據(jù)，而無(wú)需綁定供應(yīng)商。平臺(tái)現(xiàn)在對(duì)基于 OTel 的數(shù)據(jù)提供更好的原生支持，簡(jiǎn)化了團(tuán)隊(duì)從專有 Agent 遷移的過(guò)程。這一舉措反映了更廣泛的行業(yè)趨勢(shì)，組織日益采用開(kāi)源采集標(biāo)準(zhǔn)以保持監(jiān)控堆棧靈活性，并減少管理多個(gè)數(shù)據(jù)采集器的運(yùn)維負(fù)擔(dān)。通過(guò)采用 OTel，Elastic 確保其遙測(cè)數(shù)據(jù)可與眾多第三方分析工具和行業(yè)標(biāo)準(zhǔn)儀表盤兼容。

AI Assistant 現(xiàn)在能夠調(diào)查、查詢并采取行動(dòng)。借助大語(yǔ)言模型，助手現(xiàn)在可以分析日志模式并建議針對(duì)檢測(cè)到的異常的修復(fù)步驟。該功能旨在通過(guò)自動(dòng)化根因分析的初始階段，減少 DevOps 和安全團(tuán)隊(duì)的平均修復(fù)時(shí)間。雖然類似工具在 New Relic 等平臺(tái)中也存在，但與底層數(shù)據(jù)存儲(chǔ)的深度集成為數(shù)據(jù)上下文和歷史趨勢(shì)分析提供了特定優(yōu)勢(shì)。此外，助手可以根據(jù)自然語(yǔ)言提示生成復(fù)雜的 ES|QL 查詢，彌合用戶在新查詢語(yǔ)言語(yǔ)法方面的技術(shù)差距。

安全可見(jiàn)性已擴(kuò)展至云環(huán)境。平臺(tái)引入了新的檢測(cè)規(guī)則，并提升了對(duì) Kubernetes 和 Serverless 架構(gòu)的可見(jiàn)性，確保無(wú)論基礎(chǔ)設(shè)施位于何處，都能識(shí)別威脅。這些更新確保 Elastic 仍是傳統(tǒng)安全信息和事件管理供應(yīng)商的可行替代方案。統(tǒng)一數(shù)據(jù)仍然是 9 版本架構(gòu)的核心，使跨域分析成為可能，這在以往孤立工具中難以實(shí)現(xiàn)。工程師現(xiàn)在可以更靈活地在日志和追蹤之間切換，以識(shí)別性能瓶頸的來(lái)源。此外，增強(qiáng)的安全態(tài)勢(shì)可在高度監(jiān)管行業(yè)中更好地進(jìn)行合規(guī)跟蹤，這些行業(yè)通常要求審計(jì)日志和實(shí)時(shí)監(jiān)控以保障運(yùn)營(yíng)完整性。

https://www.infoq.com/news/2026/03/elastic-9-3-gpu-vector-indexing/

聲明：本文為 InfoQ 翻譯，未經(jīng)許可禁止轉(zhuǎn)載。