Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
In questo quickstart, crei una risorsa Elastic Search per indicizzare i dati delle applicazioni e costruire esperienze di ricerca e analisi. Scegli un progetto serverless o una distribuzione Cloud Hosted, poi collega una sorgente dati ed esegui la tua prima ricerca in Elastic.
Cosa crei per la ricerca
- Un progetto o una distribuzione Elasticsearch per ricerca a testo completo, ricerca vettoriale e analisi.
- Un endpoint Elasticsearch per indicizzare e interrogare i dati della tua applicazione, e accesso a Kibana per esplorare quei dati.
- Una risorsa Azure collegata al tuo deployment Elastic per fatturazione integrata e single sign-on.
Il forward dei log Azure è opzionale. Creare la risorsa non indicizza automaticamente i documenti dell'applicazione.
In questo quickstart, crei un progetto di Elastic Vector Database per ricerca semantica, generazione aumentata dal recupero (RAG) e recupero basato sull'IA. Dopo il provisioning, usa l'onboarding guidato per aggiungere documenti, generare embedding e provare una ricerca semantica.
Cosa crei per il recupero vettoriale
- Un progetto serverless con predefiniti ottimizzati per vettori e infrastrutture gestite da Elastic.
- Una panoramica delle risorse con punti di ingresso per acquisire e incorporare automaticamente i documenti, chattare con i tuoi dati in Elastic Agent Builder e interrogarli in Dev Tools.
- Una risorsa Azure collegata al tuo progetto per fatturazione integrata e single sign-on.
L'ingestione e l'incorporamento dei documenti avvengono in Elastic dopo la creazione. Non è necessario abilitare il forward di log Azure o collegare Azure OpenAI per utilizzare il flusso di lavoro di embedding integrato.
In questo quickstart, crei una risorsa di Elastic Observability per monitorare le tue applicazioni e infrastruttura. Instradare i log della piattaforma Azure verso Elastic, poi usa le integrazioni di Elastic per aggiungere telemetria applicativa come metriche e tracce.
Cosa crei per l'osservabilità
- Un progetto serverless o una distribuzione Cloud Hosted per analizzare log, metriche e tracce.
- Inoltro di log diagnostico Azure per le risorse che scegli di monitorare.
- Accesso a Elastic per configurare integrazioni, dashboard e avvisi, con fatturazione e single sign-on gestiti tramite Azure.
Azure log forwarding fornisce log di piattaforma. Il monitoraggio delle prestazioni delle applicazioni (APM), la telemetria host e le metriche Azure richiedono le corrispondenti integrazioni o agenti Elastic.
In questo quickstart, crei una risorsa Elastic Security per raccogliere dati rilevanti per la sicurezza e supportare il rilevamento e l'indagine delle minacce. Scegli quali log Azure inoltrare, poi collega ulteriori fonti di dati di sicurezza e configura le regole di rilevamento in Elastic.
Cosa crei per la sicurezza
- Un progetto serverless o una distribuzione cloud ospitata per analisi di sicurezza.
- Inoltro dei log attività e dei log di risorse di Azure in base alle impostazioni e alle regole di tag che scegli.
- Accesso a Elastic Security per integrazioni, rilevamenti e indagini, con fatturazione Azure integrata e single sign-on.
La creazione della risorsa Azure non registra automaticamente gli endpoint né configura le regole di rilevamento. Completi quei compiti in Elastic dopo aver collegato le tue fonti dati.
Prerequisiti
- È richiesto un account Azure con una sottoscrizione attiva. Se non ne hai uno, crea gratuitamente un account.
- Ruolo Proprietario o Collaboratore per la sottoscrizione di Azure. Solo gli utenti a cui è assegnato uno di questi ruoli possono configurare l'integrazione del servizio partner per la sottoscrizione di Azure. Prima di iniziare, verificare di avere l'accesso appropriato.
Note
Un determinato indirizzo email può appartenere a una sola organizzazione Elastic alla volta. Quando si crea la prima risorsa elastica da Azure con un nuovo messaggio di posta elettronica, viene creata una nuova organizzazione insieme alla prima distribuzione o al progetto serverless. Per le risorse successive create con lo stesso messaggio di posta elettronica, tutte le distribuzioni e i progetti vengono inseriti nella stessa organizzazione.
Note
Il single sign-on (SSO) tra il portale Azure ed Elastic Cloud utilizza Microsoft Entra ID. La prima volta che selezioni un link SSO, se il tuo tenant non ha risorse Elastic precedenti, Microsoft Entra ID potrebbe chiederti di concedere all'app Elasticsearch (Elastic Cloud) l'autorizzazione per consentirti di accedere. Se la tua organizzazione richiede il consenso dell'amministratore, vedi un messaggio Serve l'approvazione dell'amministratore. Chiedi a un amministratore tenant di approvare l'app. Per evitare il prompt, un amministratore del tenant può aggiungere l'app galleria Elasticsearch (Elastic Cloud) al proprio tenant prima che gli utenti selezionino il link SSO. L'aggiunta dell'app Galleria è facoltativa.
Importante
I crediti gratuiti di Azure e la maggior parte delle offerte di valutazione gratuita di Azure non possono essere usati per acquistare offerte di terze parti nel Marketplace di Azure, tra cui Elastic. Gli addebiti elastici vengono fatturati in base a un metodo di pagamento che supporta gli acquisti del Marketplace, ad esempio una sottoscrizione con pagamento in base al consumo o un Contratto Enterprise. Per informazioni dettagliate, vedere Informazioni sugli addebiti Azure Marketplace.
Scegliere un'area
Regioni serverless
L'opzione serverless per tutti e quattro i servizi è disponibile in:
- East US
- West US 2 (Regione Ovest degli Stati Uniti 2)
- Australia East
- Sud-est asiatico
- North Europe
- Svezia centrale
- Central US
- Germania centro-occidentale
- Spain Central
- UAE North
- Brazil South
- Stati Uniti orientali 2 EUAP
Per la disponibilità delle aree geografiche ospitate nel cloud, vedi Disponibilità delle aree geografiche.
Creare una risorsa elastica
Apri la pagina di navigazione delle risorse di Elastic e seleziona Crea. I seguenti passaggi si applicano all'offerta selezionata nelle schede in cima a questo articolo.
Per aiuto nella scelta di un'offerta, vedi Servizi disponibili.
Seleziona Elasticsearch (l'offerta di Elastic Search). Puoi anche aprire Elastic Cloud (Elasticsearch) su Azure Marketplace e selezionare Get It Now.
Scegli Serverless per un'infrastruttura gestita automaticamente, oppure Cloud Hosted se devi selezionare una versione di Elasticsearch e una dimensione del cluster.
Scheda Informazioni di base
Nella scheda Informazioni di base immettere i valori per le impostazioni:
Campo Azione Abbonamento Selezionare una sottoscrizione dalle opzioni. È necessario essere proprietario o collaboratore. Gruppo di risorse Usare un gruppo di risorse esistente oppure crearne uno nuovo. Nome risorsa Specificare un nome univoco per la risorsa. Tipo di hosting Selezionare Serverless o Cloud Hosted(Ospitato nel cloud). Per indicazioni, vedere Serverless vs. ospitato nel cloud. Area geografica Selezionare un'area per distribuire la risorsa. Versione (solo disponibile nel cloud) Selezionare una versione di Elasticsearch. Dimensioni (solo Cloud Hosting) Esaminare le dimensioni e la configurazione del cluster. Piano Per scegliere un piano diverso, selezionare Cambia piano. Periodo di fatturazione Selezionare fatturazione mensile o annuale. Prezzo e opzioni di pagamento Esamina i dettagli relativi ai prezzi della tua configurazione. Nella parte inferiore della pagina selezionare Avanti: Log e metriche.
Scheda Log e metriche (facoltativo)
Usa questa scheda se vuoi cercare i log della piattaforma Azure. Per un carico di lavoro di ricerca documentale o applicativa, puoi disattivare l'inoltro dei log e acquisire i tuoi contenuti in Elastic dopo averlo creato.
| Impostazione | Funzionamento |
|---|---|
| Inviare i log attività della sottoscrizione | Inoltra le operazioni del piano di gestione (creazione delle risorse, eliminazione, assegnazioni di ruolo) a Elastic |
| Invia i log delle risorse di Azure per tutte le origini definite | Inoltra i log di diagnostica dalle risorse di Azure supportate a Elastic |
È possibile perfezionare le risorse che inviano i log specificando regole di inclusione/esclusione basate su tag in Log. Per altre informazioni, vedere Regole di tag per l'invio di log.
Note
La raccolta automatica delle metriche non è ancora supportata. Per inviare le metriche dei servizi di Azure a Elastic, vedere integrazione delle metriche Azure nella documentazione di Elastic.
Nella parte inferiore della pagina selezionare Avanti: Configurazione Di Azure OpenAI.
Scheda configurazione Azure OpenAI (opzionale)
Connetti una distribuzione di modello di completamento del testo o della chat di Azure OpenAI se prevedi di utilizzare Elastic AI Assistant. Non serve questo connettore per indicizzare documenti o interrogare Elasticsearch, e non configura un modello di embedding.
Selezionare una risorsa OpenAI di Azure esistente.
Selezionare una distribuzione OpenAI di Azure esistente.
Suggerimento
Puoi saltare questo passaggio e configurare Azure OpenAI più avanti. Vedi integrazione Azure OpenAI.
Nella parte inferiore della pagina selezionare Avanti: Tag.
Scheda dei tag (facoltativa)
Facoltativamente, è possibile creare tag per la risorsa. Selezionare quindi Rivedi e crea.
Scheda Rivedi e crea
Se la verifica non rileva errori, il pulsante Crea diventa attivo. Fare clic su Crea.
Se la revisione identifica gli errori, viene visualizzato un punto rosso accanto a ogni sezione in cui sono presenti errori. Per correggere gli errori:
Aprire ogni sezione con errori e correggere gli errori.
I campi con errori vengono evidenziati in rosso.
Selezionare nuovamente Rivedi e crea.
Fare clic su Crea.
Viene visualizzato il messaggio "La distribuzione è in corso". Al termine della distribuzione, viene visualizzato il messaggio "La distribuzione è stata completata" nell'angolo in alto a destra del portale di Azure.
Dopo aver creato la risorsa, selezionare Vai alla risorsa per visualizzare la risorsa.
Seleziona Elasticsearch Vector Database per aprire Create Elastic Vector Database. Puoi anche aprire Elastic Vector Database su Azure Marketplace e selezionare Get It Now.
Note
Elastic Vector Database è solo serverless e utilizza valori predefiniti ottimizzati per vettori. La pagina di creazione non mostra i campi Tipo di Hosting, Configurazione, Versione o Dimensione.
Scheda Informazioni di base
Nella scheda Base, inserisci i valori delle seguenti impostazioni:
Campo Azione Abbonamento Selezionare una sottoscrizione dalle opzioni. È necessario essere proprietario o collaboratore. Gruppo di risorse Usare un gruppo di risorse esistente oppure crearne uno nuovo. Nome risorsa Specificare un nome univoco per la risorsa. Area geografica Selezionare un'area per distribuire la risorsa. Piano Per scegliere un piano diverso, selezionare Cambia piano. Periodo di fatturazione Selezionare fatturazione mensile o annuale. Prezzo e opzioni di pagamento Rivedi i dettagli dei prezzi basati sull'uso. Nella parte inferiore della pagina selezionare Avanti: Log e metriche.
Scheda Log e metriche (facoltativo)
Questa scheda controlla l'inoltro dei log della piattaforma Azure, non l'ingestione di documenti o la generazione di embedding. Per un carico di lavoro di recupero vettoriale, lascia disattivato l'inoltro a meno che tu non voglia anche indicizzare i log di Azure.
Se hai bisogno di log della piattaforma, abilita Invia log di attività di abbonamento o Invia log di risorse Azure per tutte le fonti definite e applica regole di inclusione ed esclusione basate su tag per selezionare risorse.
Nella parte inferiore della pagina selezionare Avanti: Configurazione Di Azure OpenAI.
Scheda configurazione Azure OpenAI (opzionale)
Il flusso di lavoro di embedding integrato utilizza i modelli di Elastic e non richiede una risorsa Azure OpenAI. Salta questa scheda per usare quel flusso di lavoro.
Se hai bisogno anche di un connettore Azure OpenAI per l'AI Assistant di Elastic:
Selezionare una risorsa OpenAI di Azure esistente.
Seleziona un Azure OpenAI Deployment esistente che supporti il completamento di testo o chat.
Selezionare Avanti: Tag per continuare. Il connettore Azure OpenAI è separato dalla configurazione di embedding in Elastic.
Scheda dei tag (facoltativa)
Facoltativamente, è possibile creare tag per la risorsa. Selezionare quindi Rivedi e crea.
Scheda Rivedi e crea
Se la verifica non rileva errori, il pulsante Crea diventa attivo. Fare clic su Crea.
Se la revisione identifica gli errori, viene visualizzato un punto rosso accanto a ogni sezione in cui sono presenti errori. Per correggere gli errori:
Aprire ogni sezione con errori e correggere gli errori.
I campi con errori vengono evidenziati in rosso.
Selezionare nuovamente Rivedi e crea.
Fare clic su Crea.
Viene visualizzato il messaggio "La distribuzione è in corso". Al termine della distribuzione, viene visualizzato il messaggio "La distribuzione è stata completata" nell'angolo in alto a destra del portale di Azure.
Dopo aver creato la risorsa, selezionare Vai alla risorsa per visualizzare la risorsa.
Seleziona Elastic for Observability. Puoi anche aprire Elastic Observability su Azure Marketplace e selezionare Get It Now.
Prima di configurare il reindirizzamento dei log, identifica le applicazioni e le risorse Azure che vuoi monitorare. Usa i tag delle risorse per separare ambienti o gruppi di applicazioni.
Scheda Informazioni di base
Nella scheda Informazioni di base immettere i valori per le impostazioni:
Campo Azione Abbonamento Selezionare una sottoscrizione dalle opzioni. È necessario essere proprietario o collaboratore. Gruppo di risorse Usare un gruppo di risorse esistente oppure crearne uno nuovo. Nome risorsa Specificare un nome univoco per la risorsa. Tipo di hosting Selezionare Serverless o Cloud Hosted(Ospitato nel cloud). Per indicazioni, vedere Serverless vs. ospitato nel cloud. Area geografica Selezionare un'area per distribuire la risorsa. Versione (solo disponibile nel cloud) Selezionare una versione di Elasticsearch. Dimensioni (solo Cloud Hosting) Esaminare le dimensioni e la configurazione del cluster. Piano Per scegliere un piano diverso, selezionare Cambia piano. Periodo di fatturazione Selezionare fatturazione mensile o annuale. Prezzo e opzioni di pagamento Esamina i dettagli relativi ai prezzi della tua configurazione. Nella parte inferiore della pagina selezionare Avanti: Log e metriche.
Scheda Log e metriche (facoltativo)
Scegli i log della piattaforma Azure che ti aiutano a comprendere la salute e i fallimenti del carico di lavoro. L'inoltro dei log delle risorse è abilitato di default; rivedere l'ambito di applicazione in modo da raccogliere gli ambienti che intendi monitorare.
| Impostazione | Funzionamento |
|---|---|
| Inviare i log attività della sottoscrizione | Inoltra le operazioni del piano di gestione a Elastic |
| Invia i log delle risorse di Azure per tutte le origini definite | Inoltra i log di diagnostica dalle risorse di Azure supportate a Elastic (abilitato per impostazione predefinita) |
In Logs, usa regole basate su tag include/exclude per selezionare le risorse di un'applicazione o di un ambiente. Per esempi, vedi le regole dei tag per l'invio dei log.
Note
La raccolta automatica delle metriche non è ancora supportata. Per inviare le metriche dei servizi di Azure a Elastic, vedere integrazione delle metriche Azure nella documentazione di Elastic.
Nella parte inferiore della pagina selezionare Avanti: Configurazione Di Azure OpenAI.
Scheda configurazione Azure OpenAI (opzionale)
Collega un deployment di completamento testuale o chat di Azure OpenAI per un'analisi assistita dall'IA nell'Observability AI Assistant di Elastic. Questa funzione è opzionale e non sostituisce l'ingestione di telemetria o la configurazione degli allarmi.
Selezionare una risorsa OpenAI di Azure esistente.
Selezionare una distribuzione OpenAI di Azure esistente.
Nella parte inferiore della pagina selezionare Avanti: Tag.
Scheda dei tag (facoltativa)
Facoltativamente, è possibile creare tag per la risorsa. Selezionare quindi Rivedi e crea.
Scheda Rivedi e crea
Se la verifica non rileva errori, il pulsante Crea diventa attivo. Fare clic su Crea.
Se la revisione identifica gli errori, viene visualizzato un punto rosso accanto a ogni sezione in cui sono presenti errori. Per correggere gli errori:
Aprire ogni sezione con errori e correggere gli errori.
I campi con errori vengono evidenziati in rosso.
Selezionare nuovamente Rivedi e crea.
Fare clic su Crea.
Viene visualizzato il messaggio "La distribuzione è in corso". Al termine della distribuzione, viene visualizzato il messaggio "La distribuzione è stata completata" nell'angolo in alto a destra del portale di Azure.
Dopo aver creato la risorsa, selezionare Vai alla risorsa per visualizzare la risorsa.
Seleziona Elastic Security. Puoi anche aprire Elastic Security su Azure Marketplace e selezionare Get It Now.
Identifica le risorse e le sottoscrizioni Azure che appartengono al tuo ambito di monitoraggio della sicurezza. Pianifica quali fonti aggiuntive, come eventi endpoint, collegherai in Elastic dopo la creazione.
Scheda Informazioni di base
Nella scheda Informazioni di base immettere i valori per le impostazioni:
Campo Azione Abbonamento Selezionare una sottoscrizione dalle opzioni. È necessario essere proprietario o collaboratore. Gruppo di risorse Usare un gruppo di risorse esistente oppure crearne uno nuovo. Nome risorsa Specificare un nome univoco per la risorsa. Tipo di hosting Selezionare Serverless o Cloud Hosted(Ospitato nel cloud). Per indicazioni, vedere Serverless vs. ospitato nel cloud. Area geografica Selezionare un'area per distribuire la risorsa. Versione (solo disponibile nel cloud) Selezionare una versione di Elasticsearch. Dimensioni (solo Cloud Hosting) Esaminare le dimensioni e la configurazione del cluster. Piano Per scegliere un piano diverso, selezionare Cambia piano. Periodo di fatturazione Selezionare fatturazione mensile o annuale. Prezzo e opzioni di pagamento Esamina i dettagli relativi ai prezzi della tua configurazione. Nella parte inferiore della pagina selezionare Avanti: Log e metriche.
Scheda Log e metriche (facoltativo)
Scegli i log della piattaforma Azure da utilizzare per audit e indagini di sicurezza. L'inoltro del log delle risorse è abilitato di default. I log di attività di sottoscrizione ti aiutano a indagare cambiamenti nel piano di gestione come la cancellazione delle risorse e l'assegnazione dei ruoli.
| Impostazione | Funzionamento |
|---|---|
| Inviare i log attività della sottoscrizione | Inoltra le operazioni del piano di gestione per l’audit di sicurezza |
| Invia i log delle risorse di Azure per tutte le origini definite | Inoltra i log di diagnostica per l'analisi della sicurezza (abilitata per impostazione predefinita) |
Usa regole basate su tag include/exclude sotto Log per allineare la raccolta al tuo ambito di monitoraggio della sicurezza. Queste regole selezionano le fonti dei dati; non sono regole di rilevamento delle minacce. Per esempi, vedi le regole dei tag per l'invio dei log.
Note
La raccolta automatica delle metriche non è ancora supportata. Per inviare le metriche dei servizi di Azure a Elastic, vedere integrazione delle metriche Azure nella documentazione di Elastic.
Nella parte inferiore della pagina selezionare Avanti: Configurazione Di Azure OpenAI.
Scheda configurazione Azure OpenAI (opzionale)
Collega un deployment di completamento testuale o chat di Azure OpenAI per analisi della sicurezza assistita dall'IA e indagine sulle minacce in Elastic. Questo connettore è opzionale; le regole di rilevamento e le integrazioni di sicurezza sono configurate separatamente in Elastic.
Selezionare una risorsa OpenAI di Azure esistente.
Selezionare una distribuzione OpenAI di Azure esistente.
Nella parte inferiore della pagina selezionare Avanti: Tag.
Scheda dei tag (facoltativa)
Facoltativamente, è possibile creare tag per la risorsa. Selezionare quindi Rivedi e crea.
Scheda Rivedi e crea
Se la verifica non rileva errori, il pulsante Crea diventa attivo. Fare clic su Crea.
Se la revisione identifica gli errori, viene visualizzato un punto rosso accanto a ogni sezione in cui sono presenti errori. Per correggere gli errori:
Aprire ogni sezione con errori e correggere gli errori.
I campi con errori vengono evidenziati in rosso.
Selezionare nuovamente Rivedi e crea.
Fare clic su Crea.
Viene visualizzato il messaggio "La distribuzione è in corso". Al termine della distribuzione, viene visualizzato il messaggio "La distribuzione è stata completata" nell'angolo in alto a destra del portale di Azure.
Dopo aver creato la risorsa, selezionare Vai alla risorsa per visualizzare la risorsa.
Verificare il dispiegamento
Dopo che il dispiegamento ha avuto successo, seleziona Vai alla risorsa. Se hai configurato il inoltro dei log, aspetta qualche minuto che arrivino i dati. Completa i seguenti passaggi di primo uso per la tua offerta.
Indicizza i dati ed esegui una ricerca
- In Overview, localizza l'endpoint Elasticsearch per l'accesso all'API.
- Seleziona Aggiungi altre fonti dati in Elastic per scegliere un'integrazione e acquisire i dati dell'applicazione, oppure usa l'API di Elasticsearch per indicizzare i documenti.
- Seleziona Visualizza e gestisci i tuoi dati in Elastic per aprire Kibana e ispezionare i dati indicizzati.
- Effettua una ricerca sul tuo indice e conferma che restituisca i documenti che hai acquisito.
Aggiungi documenti e prova il recupero semantico
- In Panoramica, conferma che il Tipo è VectorDB.
-
Ingest e incorpora automaticamente i tuoi dati, seleziona Aggiungi dati e incorpora. Segui il flusso di onboarding in Elastic per aggiungere documenti e generare embedding con
semantic_texte modelli Jina. - Dopo che l'ingestione è completata, seleziona Apri in Dev Tools in Consulta i tuoi dati in Dev Tools. Limita la query semantica precompilata al tuo indice e usa il nome del campo dai tuoi documenti.
- Esegui una query pertinente al tuo contenuto e conferma che restituisca documenti corrispondenti. Puoi poi provare Open Agent Builder in Chat con i tuoi dati.
Conferma che la telemetria sta arrivando
- Apri le risorse monitorate nel menu di configurazione della risorsa e verifica che le risorse Azure attese stiano inviando log.
- Da Panoramica, seleziona Visualizza e gestisci i tuoi dati in Elastic. Conferma che compaiano i log recenti per le risorse che hai selezionato.
- Seleziona Aggiungi altre fonti dati in Elastic per configurare APM, il monitoraggio host o altre integrazioni richieste dal tuo carico di lavoro.
- In Elastic, verifica che i log, le metriche o le tracce rilevanti siano disponibili prima di creare dashboard e avvisi.
Suggerimento
Se i log di Azure non compaiono dopo 10 minuti, consulta Troubleshooting per cause e soluzioni comuni.
Conferma la copertura dei dati di sicurezza
- Apri le risorse monitorate nel menu di configurazione della risorsa per confermare che le risorse Azure previste stanno inviando log.
- Dalla panoramica, seleziona Visualizza e gestisci i tuoi dati in Elastic e verifica che gli eventi recenti provenienti da quelle fonti siano disponibili.
- Seleziona Aggiungi altre fonti di dati in Elastic per configurare le integrazioni di sicurezza di cui il tuo ambiente ha bisogno, come i dati di sicurezza degli endpoint o del cloud.
- In Elastic Security, rivedi e abilita le regole di rilevamento appropriate ai dati che hai collegato. Il solo inoltro dei log non configura i rilevamenti.
Suggerimento
Se i log di Azure non compaiono dopo 10 minuti, consulta Troubleshooting per cause e soluzioni comuni.