Elastic 9.4 正式发布近日Elastic 9.4 正式发布它是 Elasticsearch Platform 的最新版本。除具备帮助开发者进行上下文工程、应用与基础设施监控以及 AI 驱动的安全运营的新功能外还在 Elastic Search AI、Elastic Observability 和 Elastic Security 中引入一系列新能力。Elastic 9.4 新内容Elastic 9.4 代表 Elasticsearch 平台未来发展方向核心是 Elastic 在 AI 的上下文与检索层角色上的重大进展贯穿以下重点更新Elastic Agent Builder 扩展出新原语优化上下文管理新增对 Skills、Attachments、Connectors 和 Plugins 的支持。原生 Prometheus 和 PromQL 支持加上 Elasticsearch TSDB 效率显著提升比 Prometheus 高出 2.6 倍以及 time - series ES*QL 正式发布使 Elastic Observability 成为 Prometheus 和 Grafana 的有力替代方案。Elastic Workflows 正式发布结合脚本化自动化与 agentic 推理为 Elastic Security 用户将原生自动化引入 Elastic Security。Elastic Security 提供四项新的实体分析能力为分析师提供统一权威视图为 AI agent 提供更准确上下文基础。Elasticsearch 平台有四项额外进展DiskBBQ 性能升级GPU 加速向量索引进入 GA索引吞吐提升最高达 12 倍ES*QL 可查询、过滤和聚合所有已摄取字段Elasticsearch 与 Kibana 实现全栈 FIPS 140 - 3 合规。Elasticsearch 平台能力增强自动化与编排Elastic Workflows 正式发布是自动化与编排层连接 Elastic 与运维世界与 Agent Builder 互补。ES*QL → 一流查询语言ES*QL 在 9.4 中持续演进新增五项能力均为技术预览子查询、近似查询、逻辑视图、JSON 函数提取、访问所有已摄取字段。AI 原生 Kibana在 Elastic 9.4 中Kibana 更具 AI 原生性。AI 驱动仪表板创建技术预览和 Dashboard as Code技术预览推动 Kibana 向更智能、协作的工作空间发展。稳定可靠运行Elastic 9.4 为平台运维与合规团队带来重要增强全部为正式发布Kibana 查询活动提供实时可见性搜索分析日志扩展审计范围Kibana 连接器按用户认证提供更准确审计轨迹FIPS 140 - 3 合规为 Elasticsearch 和 Kibana 提供全栈支持。Search AI 能力提升Agent Builder 增强在 Elastic 9.4 中Agent Builder 扩展为一组关联能力新增 Skills、与 Kibana 对象对话式交互、跨连接源语义元数据层、改进上下文管理能力用户可构建更可靠、低成本、高性能的 agent。向量数据库增强DiskBBQ 进一步优化查询延迟至少提升 3 倍向量比较性能显著提升可将向量量化为 2 - bit、4 - bit 和 7 - bit 表示。GPU 加速向量索引正式发布自管理 Elastic 用户可获最高 12 倍索引吞吐提升和 7 倍更快的 force merge 性能。开发者上手助手新的对话式助手可引导开发者从想法到可运行搜索实现缩短开发时间。动态 LLM 连接器与推理管理新的 LLM 模型可作为跨版本连接器Elastic 9.4 建立统一权威的推理管理体验。Elastic 可观测性提升一流的指标体验AI 工作负载等激增使指标规模增大现有工具存在问题。Elastic Observability 9.4 将指标能力提升到与日志同等水平Elasticsearch 运行指标更快存储效率提升 2.6 倍成本低于 Datadog 的 50%无基数限制或自定义指标惩罚。还引入首批 agentic 调查能力。Agentic Kubernetes 可观测性Elastic Observability 发布 agentic Kubernetes 可观测性体验可自动从告警进入根因分析包括基于 Kubernetes 的 agentic 调查工作流、新的 Kubernetes observability MCP 应用、一组开箱即用的仪表板等。Agent Skills观测性场景Agent Skills 是开源包覆盖 SRE 和开发者日常五个核心工作流将领域知识封装为可复用单元。可在 Agent Skills 仓库中找到所有 skill 包并开始构建。托管 OTLP endpoint托管 OTLP endpoint 在 Elastic Cloud Hosted 上正式发布减少管理开销加快数据接入速度降低维护成本。Elastic Security 安全能力演进面向 Agentic SOC 的原生自动化Elastic Workflows 面向 Enterprise 客户正式发布将原生自动化引入 Elastic Security。增强数据管理与合规能力Elastic 9.4 通过细粒度检测与告警权限和 SIEM 准备度解决自动化数据和访问治理问题。Security 的 Agent SkillsElastic 9.4 为 Elastic AI Agent 引入五个面向安全场景的专用 skillsWorkflow 编排以实验性能力提供更多安全 skills 正在开发中。通过实体分析识别攻击主体Elastic 9.4 通过实体分析在数据模型层解决身份噪声问题提供四项 GA 能力。更深入的取证更快速的响应Elastic 9.4 扩展端点调查能力包含 Runscript 响应动作与脚本库、Linux 内存转储响应动作、Osquery 增强、Jumplists Osquery 表扩展与取证查询包四项能力。Elastic 9.3 到 9.4 重点更新Elastic AutoOps 免费。跨项目搜索进入技术预览。统一 API keys 支持 Elastic Cloud Serverless 与 Elasticsearch。基于 ARM 的新硬件配置带来更好性价比。Elastic Cloud Serverless 持续扩展覆盖全球 29 个区域。立即开始使用随着 Agent Builder、Workflows 等能力增强和时间序列能力提升Elastic 9.4 已准备好帮助组织转化数据。Elastic 9.4 已可在 Elastic Cloud 上使用。