De la idea a realidad: Anuncio del lenguaje de búsqueda con barras verticales de Elastic, ES|QL

Conectar los puntos de un ataque en desarrollo o navegar por los datos de observabilidad requiere que filtres, busques, transformes y agregues una enorme cantidad de datos. ES|QL brinda esta funcionalidad a partir de una única búsqueda.

Impulsado por un motor de búsqueda robusto, ES|QL ofrece capacidades de búsqueda avanzadas con procesamiento concurrente, lo que permite a los usuarios buscar sin inconvenientes en varias fuentes de datos y estructuras.

No hay traducción ni transpilación a Query DSL; en cambio, cada búsqueda en ES|QL se desglosa inicialmente, se interpreta según su significado, se valida su precisión y luego se mejora para el mejor rendimiento. Luego se plantea un proceso para ejecutar la búsqueda en varios nodos dentro del cluster. Los nodos objetivo se ocupan de la búsqueda y realizan ajustes sobre la marcha en el plan de ejecución mediante el marco de trabajo que brinda ES|QL. El resultado son búsquedas a la velocidad de la luz que obtienes de fábrica. A modo de ejemplo, consulta las evaluaciones comparativas cada noche.

Las soluciones de Elastic (Search, Observability y Security) se benefician de las características e innovaciones que se proporcionan en Elasticsearch y Kibana®. ES|QL cambia fundamentalmente la experiencia de usar estas soluciones y proporciona un flujo de trabajo de investigación de datos simple pero poderoso.

ES|QL cambia fundamentalmente cómo los analistas persiguen las amenazas y fortalece la detección. Integrado en la respuesta a la entrada enriquecida de la comunidad, desata el poder las búsquedas con barras verticales a la velocidad de Elasticsearch, lo que mejora las capacidades de SIEM, seguridad de endpoint y seguridad en el cloud de Elastic Security.

• Buscar rápido y de forma iterativa: seguir la ruta de una amenaza emergente requiere de acción rápida y un lenguaje que brinda un flujo de trabajo iterativo.
• Enriquecer los resultados con contexto: ES|QL permite a los analistas correlacionar direcciones IP sospechosas con bases de datos de inteligencia de amenazas, brindando claridad inmediata sobre amenazas potenciales.
• Transformar datos: ES|QL empodera a los usuarios para manipular sus datos definiendo nuevos campos o analizando datos no normalizados, lo que asegura la claridad y relevancia de los datos.
• Agregar datos: los resultados pueden consolidarse y agregarse, lo que abre el camino para un análisis más profundo y la extracción de información.

Elastic es la única plataforma de búsqueda que empareja la eficiencia de una arquitectura de esquema durante la escritura con la experiencia de búsqueda iterativa de un lenguaje de búsqueda con barras verticales de esquema durante la lectura. Con una búsqueda increíblemente rápida (y salida de búsqueda a plena vista), los analistas pueden acercarse a su objetivo con cada barra vertical sucesiva.

ES|QL también mejora el motor de detección poderoso de Elastic Security. A fin de reducir la fatiga por alarmas, mejorar la relevancia de alertas y brindar otro camino para la detección por comportamiento, las organizaciones pueden incorporar valores agregados en las reglas de detección. Con la evaluación en línea, los especialistas pueden desarrollar de forma iterativa y centrarse en reglas basadas en ES|QL. Las búsquedas se hacen en texto sin formato, lo que simplifica la colaboración y brinda soporte a la detección como código.

Los SRE que usen Elastic Observability pueden aprovechar ES|QL para analizar logs, métricas, rastreos y datos de perfilado, lo cual les permite identificar cuellos de botella de rendimiento y problemas en el sistema con una sola búsqueda. Los SRE obtienen las ventajas siguientes al gestionar datos de alta dimensionalidad y alta cardinalidad con ES|QL en Elastic Observability:

• Eliminar el ruido de la señal: con las alertas de ES|QL, mejora la precisión de detección enfocándote en las tendencias significativas en lugar de en incidentes individuales, así podrás minimizar falsas alarmas y entregar notificaciones procesables. Los SRE pueden gestionar estas alertas a través de la API de Elastic e integrarlas en los procesos de DevOps.
• Análisis mejorado con información: ES|QL puede procesar diversos datos de observabilidad, que incluyen datos de aplicaciones, infraestructura y empresas, y más, independientemente de la fuente y la estructura. ES|QL puede enriquecer los datos con facilidad mediante campos y contexto adicionales, lo cual permite la creación de visualizaciones para dashboards o análisis de problemas con una sola búsqueda.
• Tiempo promedio de resolución reducido: ES|QL, en combinación con AI Assistant y AIOps de Elastic Observability, mejora la precisión de detección identificando tendencias, aislando incidentes y reduciendo falsos positivos. Esta mejora en contexto facilita la resolución de problemas y la identificación y resolución rápidas de inconvenientes.

ES|QL en Elastic Observability no solo mejora la capacidad de un SRE para gestionar la experiencia del cliente, los ingresos de una organización y los SLO de forma más efectiva, sino que también facilita la colaboración con desarrolladores y DevOps proporcionando datos agregados contextualizados.

Con ES|QL, puedes recuperar, agregar, calcular y transformar datos en una sola búsqueda. Cuenta con características clave, como la capacidad de definir campos al momento de la búsqueda, realizar búsquedas de enriquecimiento de datos y procesar búsquedas de manera concurrente. Comprende y explora tus datos con ES|QL de varias formas. Desde utilizar clientes para la integración directa de API/código hasta visualizar los resultados directamente en una pantalla, ES|QL optimiza tus investigaciones de datos y se asegura de que obtengas el máximo valor de los sets de datos de manera fácil y simple. 

El foco del diseño de ES|QL es evidente en su capacidad para reducir la complejidad del código, que en última instancia lleva al ahorro de costos y tiempo. Al facilitar la reutilización de los resultados de búsqueda en búsquedas posteriores, ES|QL minimiza la sobrecarga informática y elimina así la necesidad de scripts intrincados y búsquedas redundantes. ES|QL no es solo una API, sino una forma simple y poderosa de transformar tu enfoque respecto a la búsqueda.

El futuro de la manipulación y exploración de los datos está aquí. Elastic invita a los analistas de seguridad, SRE y desarrolladores a experimentar este lenguaje transformador de primera mano y liberar nuevos horizontes en sus tareas de datos. Obtén más información sobre las posibilidades con ES|QL o comienza tu prueba gratuita ahora en vista previa técnica.

El lanzamiento y el plazo de cualquier característica o funcionalidad descrita en este blog quedan a la entera discreción de Elastic. Cualquier característica o funcionalidad que no esté disponible actualmente puede no entregarse a tiempo o no entregarse en absoluto.