ログ分析の検索、分析、操作

標準化されたOpenTelemetry（OTel）のセマンティック規約を使用して、混沌としたログ行をすっきりと構造化されたフィールドに変換します。これにより、フィルタリング、検索、大規模な点の接続が容易になります。読み取りまたは書き込み時のスキーマ。

ログをフィルタリング、変換、結合、関連付け、集計します。ES|QLのパイプ構文で、複雑なデータ処理が手軽に行えます。クエリの高速化、正確な回答、少ないノイズを実現できます。

Elastic機械学習は、異常を自動的に検出し、ログを分類し、パターンを明らかにし、ログレートの急上昇を強調表示します。セットアップは必要ありません。

Elastic AI Assistantは、ログメッセージを解釈し、異常を調査し、検索拡張生成（RAG）を使用して組織のナレッジベースから回答を引き出します。根本原因、修正手順、さらには適切なランブックも取得できます。

大量のログ記録にはElasticsearch logsdbインデックスモードを使用します。よりスマートなインデックスの並べ替えと高密度圧縮を実現し、速度を犠牲にすることなくフットプリントを最大70%削減します。より多くのデータを格納し、スケールしながら、システムの肥大化を防ぎます。

検索性を損なうことなく、ログを ストレージ層間で自動的に移動します。必要なところでは高いパフォーマンスを維持し、必要のないところではコストを低く抑えます。スナップショットは検索可能な状態を保つため、履歴データが消えることはありません。