Elastic Stack 7.5.0 重磅发布
我们非常兴奋地宣布 Elastic Stack 7.5 正式发布了。我们在此版本中推出了 Kibana Lens，用户通过 Lens 可以快速又直观地创建可视化视图。我们在这一版本中对 Observability 和 Security 解决方案进行了重大的改进，同时我们还将 Elastic Enterprise Search 加入到了 7.5 的版本中。
请继续阅读本文，并了解这个版本的所有亮点，并深入详细的阅读发布说明文档，才不会错过任何细节。
隆重推出 Kibana Lens：全新的数据可视化体验
一直以来 Kibana 都是可视化 Elasticsearch 中存储的数据和查看 Elastic Stack 整个技术栈的最佳方法。在 7.5 中，我们推出了 Kibana Lens，这是一种全新的创建可视化的方式。Lens 的设计十分直观，即使您之前没有任何技术经验，对 Elasticsearch 毫无了解，也能够基于原始数据，快速地制作出含义丰富的可视化呈现。首先 Lens 实现了崭新的拖拽式体验，而且通过 Lens ，您可以轻松在不同图表类型和索引模式之间切换。如果在图表中添加了字段，Lens 会为您提供智能建议，为您展示数据的其他视图。结合 Elasticsearch 高速的查询能力，Lens 能够让您比以前更快速、更轻松地实现数据可视化、探索和洞悉自己的数据。
想详细了解 Lens 相关的完整详情，请参阅 Lens 的发布博文。或者也可以查看 Kibana 博文，了解在 7.5 中所推出的Kibana的所有其他功能。
Elasticsearch “索引时丰富”选项使数据更加丰满
向前一直回溯至 Elasticsearch 5.0，我们在那个版本中，首次推出了“摄入管道（ingest pipeline）”，通过这种方式，用户可以在索引文档时，对文档进行处理和丰富。通过直接在Elasticsearch 中整合这一功能，用户可以轻松地通过 API 进行配置，很容易扩展，而且性能十分之快。多年来，我们看到这一功能得到了广泛的应用，我们目前在几乎所有模块（亦即我们提供原生支持的诸多数据源）中都调用这个功能，来进行数据的处理和丰富。无论是使用 grok 或 dissect 解析一行日志，还是为 IP 地址来添加地理位置数据，摄入管道都在逐渐成为在 Elastic Stack 中进行“摄入时处理”的主要工具。随着 7.5 的发布，我们非常兴奋地推出用户呼声最高的功能之一：基于查询结果进行丰富。通过新的 Enrich 处理器，用户能够高效地对 Elasticsearch 索引进行查询，并在索引时将查询结果添加到文档中。这个处理器能够使您完成很多的处理，例如根据已知的 IP 地址识别网络服务或供应商，基于用户的地理坐标添加邮编，或者从配置管理数据库（CMDB）中查询所采集主机的信息，并在索引时将相关元数据添加到文档中。
如需了解有关于 Enrich 处理器的更多信息，并查看 7.5 中推出的全部崭新 Elasticsearch 的全新功能，欢迎阅读 Elasticsearch 博文。
Elastic Stack 还我们提供了其它解决方案：针对我们最常见的用例定制了专用应用。继续阅读，了解有关 Observability、Security 和 Enterprise Search 的诸多亮点。
Elastic Enterprise Search
Elastic Enterprise Search 旨在为企业的人员/团队供给对他们而言最重要的内容。对于那些严重依赖于 Microsoft 产品的公司/组织而言，Elastic Enterprise Search 能够使用户实现与 SharePoint Online、Office 365 和 OneDrive 的一键式集成，让他们更加轻松地将所有内容平台整合在一起，并进行搜索。除此以外，Enterprise Search 还具有全新的 ServiceNow 连接器，能够让您将全部业务运维信息集中到一处。借助这些新增的数据源，再加上之前已具备的数据源，例如 Salesforce、Google Drive、Atlassian JIRA、Confluence、Dropbox 等等，您的团队现在能够专注于他们需要完成的工作。
Elastic Enterprise Search 现在已经有了发布的版本号，并且会随着 Elastic Stack 一起发布；Elastic Enterprise Search 是此次 7.5.0 版本发布的一部分，目前仍为测试版。如欲了解新功能，请查看 Enterprise Search 博文。
Elastic Observability
Elastic 坚信：如要想要彻底洞察您的应用程序和基础架构，您需要能够查看（或观测）到它的每一个侧面。Elastic Observability 将我们的多款产品（包括 Elastic Logs、Metrics、APM 和 Uptime）整合在了一起，让您能更完整、更全面地了解整个公司/组织。Elastic Stack 7.5 版对 Elastic Metrics 做了大幅扩展，并且在 APM、日志和安全数据之间添加了多项关键集成，从而使公司更容易的开展可观察性项目。
我们在指标方面加大了开发投入，新增了 Metrics Explorer 。Metrics Explorer 是一个专门构建的用户界面，可对指标进行实时分析。我们还使用户能够，针对他们最重要的基础架构和服务指标（包括 Kubernetes、Prometheus、Amazon Web Services (AWS)），进行一站式的数据集成，让用户能够更轻松地开展指标的洞察和浏览。我们在 7.5 中继续和第三方进行集成，由于已与 Microsoft 达成了合作，所以在这个版本中推出了新功能，让用户可一站式监测 Microsoft Azure 的指标和日志。最后，我们还针对在 Elastic Metrics 和 Logs 应用中直接查看终端安全数据增加了初期支持。这些新功能可帮助 Elastic Stack 用户在监测关键服务方面，更快地进行设置，让他们更高效地将指标与重要事件（例如来自终端设备的审计日志）集成在一起，进行关联查看。
希望了解更多详情，请查看 Observability 博文。
Elastic Security
对于使用 Elastic Stack 保护公司/组织安全的用户而言，现在是一个值得兴奋的时刻。自从上一版本推出以来，我们完成了对领先终端安全公司 Endgame 的并购，并且宣布对于 EPP/EDR 产品不再按终端数量计费。现在我们 Enterprise 级别的订阅服务中包括了无限的终端数量，所以您再也不必需费心的选择，到底应该保护哪一部分设备的安全性了。对于服务器，如果您正在采集安全和运行数据，为什么不同时确保这些数据的安全呢？而且不局限于服务器；安全分析师应该使用到来自所有基础设施（包括台式机和笔记本电脑）的安全事件。Elastic SIEM 7.5 版现已直接将终端安全数据和告警包含在了 SIEM 应用中。
我们还在 Elastic SIEM 7.5 版本中继续加大研发的力度，帮助用户通过 Machine Learning 检测威胁，从 DNS 活动中识别出可以表明 DNS 隧道活动或指令和控制行为的异常模式，还包括通过 RDP 进行的异常登录，还有使用 runas 指令，等等不胜枚举的场景。SIEM 应用自身也在扩展，包含大量的崭新可视化和小组件，帮助用户更轻松地跟踪威胁，既有主机活动的交互式可视化，也有崭新的 TLS 视图，此视图不但能展示异常证书，还可基于 TLS 指纹（例如 JA3 哈希）简化跟踪。
如想详细了解我们关于 Elastic SIEM 和 Elastic Endpoint Security 的愿景，请在此处观看发布公告，也可查看我们的 Security 博文详细了解 7.5 中的新功能。
篇幅有限，不胜枚举
7.5 还有非常多的其它功能。请查看各产品的博文，从而详细的了解我们在 7.5 版本中添加的所有新功能：
Elastic Stack
解决方案