你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
在此快速入门中，你将创建一个 Elastic 搜索资源，用于索引应用程序数据并构建搜索和分析体验。 选择无服务器项目或云托管部署，然后连接数据源，在Elastic中进行首次搜索。
你为搜索创建的内容
- 一个用于全文搜索、矢量搜索和分析的Elasticsearch项目或部署。
- 一个用于索引和查询应用数据的Elasticsearch端点，并可访问Kibana来探索这些数据。
- 一个与你的Elastic部署相关联的Azure资源，用于集成计费和单点登录。
Azure日志转发是可选的。 创建资源不会自动索引你的应用程序文档。
在这个快速入门中，你将创建一个用于语义搜索、检索增强生成（RAG）和 AI 驱动检索的 Elastic Vector Database 项目。 配置完成后，使用引导式设置添加文档、生成嵌入，并尝试语义搜索。
你为向量检索创建的内容
- 一个无服务器项目，拥有矢量优化的默认值和由Elastic管理的基础设施。
- 一个资源概述，包含导入和自动嵌入文档的入口点，可以在 Elastic Agent Builder 中与您的数据进行交互，并在开发工具中查询数据。
- 一个与你的项目关联的Azure资源，用于集成计费和单点登录。
文档的导入和嵌入是在创建后于 Elastic 中进行的。 你不需要启用 Azure 日志转发，也不需要连接 Azure OpenAI 来使用内置的嵌入工作流程。
在这个快速入门中，你将创建一个 Elastic Observability 资源来监控你的应用和基础设施。 将 Azure 平台日志路由到 Elastic，然后使用 Elastic 集成添加应用遥测数据，如指标和追踪。
你为可观测性创建的内容
- 一个无服务器项目或云托管部署，用于分析日志、指标和追踪。
- 针对你选择监视的资源的 Azure 诊断日志转发。
- 访问 Elastic 配置集成、仪表盘和提醒，计费和单点登录通过 Azure 管理。
Azure日志转发提供平台日志。 应用性能监控（APM）、主机遥测和 Azure 指标都需要相应的 Elastic 集成或代理。
在这份快速入门中，你创建一个 Elastic Security 资源，用于收集与安全相关的数据，并支持威胁检测和调查。 选择要转发哪些 Azure 日志，然后连接更多安全数据源，并在 Elastic 中配置检测规则。
你为安全而创建的内容
- 一个无服务器项目或云托管部署，用于安全分析。
- 基于你选择的设置和标签规则，实现Azure活动和资源日志转发。
- 可访问 Elastic Security 的集成、检测和调查，并支持集成的 Azure 计费和单点登录。
创建 Azure 资源不会自动注册端点或配置检测规则。 连接数据源后，您可以在 Elastic 中完成这些任务。
先决条件
- 需要一个具有活动订阅的 Azure 帐户。 如果你没有帐户，请免费创建一个。
- Azure 订阅的所有者或参与者角色。 只有分配了其中一个角色的用户才能为 Azure 订阅设置合作伙伴服务集成。 在开始之前，请验证你拥有适当的访问权限。
注意
一个电子邮件地址在同一时间只能属于一个 Elastic 组织。 当您使用新的电子邮件地址在 Azure 中创建第一个 Elastic 资源时，系统会同时创建一个新组织以及您的第一个部署或无服务器项目。 对于使用同一电子邮件创建的后续资源，所有部署和项目都进入同一个组织。
注意
Azure 门户与 Elastic Cloud 之间的单点登录（SSO）使用 Microsoft Entra ID。 第一次选择 SSO 链接时，如果你的租户之前没有 Elastic 资源，Microsoft Entra ID 可能会要求你授予 Elasticsearch (Elastic Cloud) 登录的应用权限。 如果您的组织需要管理员同意，您会看到 “需要管理员批准 ”的提示。 请租户管理员批准应用。 为了避免提示，租户管理员可以在用户选择 SSO 链接之前，将 Elasticsearch (Elastic Cloud) 库应用添加到你的租户中。 添加相册应用是可选的。
Important
Azure 免费信用额度和大多数 Azure 免费试用优惠不能用于购买 Azure 市场 中的第三方产品（包括 Elastic）。 您的 Elastic 费用将通过支持 Marketplace 购买的付款方式收取（例如，即用即付订阅或企业协议）。 有关详细信息，请参阅 了解 Azure 市场 费用。
选择区域
无服务器区域
四项服务的无服务器选项均可在以下区域中使用：
- 美国东部
- 美国西部 2
- Australia East
- 东南亚
- 北欧
- 瑞典中部
- 美国中部
- 德国中西部
- 西班牙中部
- 阿拉伯联合酋长国北部
- Brazil South
- 美国东部 2 EUAP
关于云托管区域可用性，请参见 区域可用性。
创建 Elastic 资源
打开 Elastic 资源浏览页面 ，选择 创建。 以下步骤适用于本文顶部标签页中所选的优惠。
如需帮助选择优惠，请参见 可用服务。
选择 Elasticsearch（Elastic 搜索产品）。 你也可以在 Azure 市场 打开 Elastic Cloud（Elasticsearch），然后选择立即获取。
选择 Serverless 以实现自动管理基础设施，或者如果需要选择Elasticsearch版本和集群规模，则选择 Cloud Hosted 。
“基本”选项卡
在 “基本信息 ”选项卡中，输入设置的值：
字段 行动 订阅 从选项中选择订阅。 必须是 所有者 或 参与者。 资源组 使用现有资源组，或创建一个新的资源组。 资源名称 为资源指定唯一的名称。 托管类型 选择 “无服务器 ”或“ 云托管”。 有关指南，请参阅 无服务器与云托管 。 区域 选择要将资源部署到的区域。 版本（仅限云托管 ） 选择 Elasticsearch 版本。 大小（仅限云托管 ） 查看群集大小和配置。 计划 若要选择其他计划，请选择“ 更改计划”。 计费期限 选择每月或按年计费。 价格 + 付款选项 查看您的配置的价格详情。 在页面底部，选择“ 下一步：日志和指标”。
“日志和指标”选项卡（可选）
如果你想搜索 Azure 平台日志，请使用此标签页。 对于文档或应用程序搜索工作负荷，你可以关闭日志转发，并在创建后将你的内容导入 Elastic。
| 设置 | 它的作用是什么 |
|---|---|
| 发送订阅活动日志 | 将管理平面操作（资源创建、删除、角色分配）转发到 Elastic |
| 发送针对所有已定义源的 Azure 资源日志 | 将诊断日志从受支持的Azure资源转发到 Elastic |
可以通过在 “日志”下指定基于标记的 include/exclude 规则来优化哪些资源发送日志。 有关详细信息，请参阅 用于发送日志的标记规则。
注意
尚不支持自动指标收集。 若要将Azure服务的指标发送到 Elastic，请参阅 Elastic 文档中的Azure指标集成。
在页面底部，选择“ 下一步：Azure OpenAI 配置”。
Azure OpenAI 配置选项卡（可选）
如果你打算使用Elastic AI助手，可以连接Azure OpenAI的文本或聊天完成部署。 你不需要这个连接器来索引文档或查询 Elasticsearch，它也不配置嵌入模型。
选择一个现有的 Azure OpenAI 资源。
选择一个现有的 Azure OpenAI 部署。
Tip
你可以跳过这一步，之后再配置 Azure OpenAI。 参见 Azure OpenAI 集成。
在页面底部，选择“ 下一步：标记”。
标记选项卡（可选）
（可选）可以为资源创建标记。 然后选择 审阅 + 创建。
“查看 + 创建”选项卡
如果评审未发现任何错误，“创建”按钮将变为活动状态。 选择 创建。
如果审查功能识别到了错误，则每个存在错误的部分旁边会出现一个红点。 若要修复错误:
打开每个包含错误的部分并修复错误。
有错误的字段将以红色突出显示。
再次选择“查看 + 创建”。
选择 创建。
此时会显示消息“正在部署”。 部署完成后，Azure 门户右上角会显示消息“部署已完成”。
创建资源后，选择“ 转到资源” 以查看资源。
选择 Elasticsearch 向量数据库 以打开 创建 Elastic 向量数据库。 你也可以打开Azure 市场 中的 Elastic Vector Database，选择立即获取。
注意
Elastic Vector Database 仅支持无服务器模式，并使用针对矢量优化的默认设置。 创建页面没有显示托管类型、配置、版本或大小字段。
“基本”选项卡
在 基础 标签中，输入以下设置的数值：
字段 行动 订阅 从选项中选择订阅。 必须是 所有者 或 参与者。 资源组 使用现有资源组，或创建一个新的资源组。 资源名称 为资源指定唯一的名称。 区域 选择要将资源部署到的区域。 计划 若要选择其他计划，请选择“ 更改计划”。 计费期限 选择每月或按年计费。 价格 + 付款选项 查看基于用量的定价细节。 在页面底部，选择“ 下一步：日志和指标”。
“日志和指标”选项卡（可选）
该标签负责 Azure 平台日志转发，不负责文档摄取或嵌入生成。 对于矢量检索工作负载，除非你也想索引 Azure 日志，否则关闭转发。
如果你需要平台日志，可以启用发送订阅活动日志或为所有已定义的源发送 Azure 资源日志，并应用基于标签的包含和排除规则来选择资源。
在页面底部，选择“ 下一步：Azure OpenAI 配置”。
Azure OpenAI 配置选项卡（可选）
内置的嵌入工作流程使用Elastic的模型，不需要Azure OpenAI资源。 跳过此选项卡，使用该工作流。
如果你还需要一个 Azure OpenAI 连接器用于 Elastic 的 AI 助手：
选择一个现有的 Azure OpenAI 资源。
选择一个支持文本或聊天完成的现有 Azure OpenAI 部署。
请选择“下一步：标记”以继续。 Azure OpenAI 连接器与 Elastic 中的嵌入配置是分开的。
标记选项卡（可选）
（可选）可以为资源创建标记。 然后选择 审阅 + 创建。
“查看 + 创建”选项卡
如果评审未发现任何错误，“创建”按钮将变为活动状态。 选择 创建。
如果审查功能识别到了错误，则每个存在错误的部分旁边会出现一个红点。 若要修复错误:
打开每个包含错误的部分并修复错误。
有错误的字段将以红色突出显示。
再次选择“查看 + 创建”。
选择 创建。
此时会显示消息“正在部署”。 部署完成后，Azure 门户右上角会显示消息“部署已完成”。
创建资源后，选择“ 转到资源” 以查看资源。
选择 Elastic for Observability。 你也可以在 Azure 市场 打开 Elastic Observability，选择“立即获取”。
在配置日志转发之前，先确定你想监控的应用程序和 Azure 资源。 使用资源标签来区分环境或应用组。
“基本”选项卡
在 “基本信息 ”选项卡中，输入设置的值：
字段 行动 订阅 从选项中选择订阅。 必须是 所有者 或 参与者。 资源组 使用现有资源组，或创建一个新的资源组。 资源名称 为资源指定唯一的名称。 托管类型 选择 “无服务器 ”或“ 云托管”。 有关指南，请参阅 无服务器与云托管 。 区域 选择要将资源部署到的区域。 版本（仅限云托管 ） 选择 Elasticsearch 版本。 大小（仅限云托管 ） 查看群集大小和配置。 计划 若要选择其他计划，请选择“ 更改计划”。 计费期限 选择每月或按年计费。 价格 + 付款选项 查看您的配置的价格详情。 在页面底部，选择“ 下一步：日志和指标”。
“日志和指标”选项卡（可选）
选择帮助你了解工作负载健康和故障的Azure平台日志。 资源日志转发默认为启用；请查看范围，以便收集你打算监控的环境的日志。
| 设置 | 它的作用是什么 |
|---|---|
| 发送订阅活动日志 | 将管理平面操作转发到 Elastic |
| 发送针对所有已定义源的 Azure 资源日志 | 将诊断日志从受支持的Azure资源转发到 Elastic（默认启用） |
在 日志中，使用基于标签的包含/排除规则来选择应用或环境的资源。 有关示例，请参见发送日志的标记规则。
注意
尚不支持自动指标收集。 若要将Azure服务的指标发送到 Elastic，请参阅 Elastic 文档中的Azure指标集成。
在页面底部，选择“ 下一步：Azure OpenAI 配置”。
Azure OpenAI 配置选项卡（可选）
连接 Azure OpenAI 文本或聊天完成部署，在 Elastic 的可观测性 AI 助手中进行 AI 辅助分析。 此功能为可选，不替代遥测数据采集或警报配置。
选择一个现有的 Azure OpenAI 资源。
选择一个现有的 Azure OpenAI 部署。
在页面底部，选择“ 下一步：标记”。
标记选项卡（可选）
（可选）可以为资源创建标记。 然后选择 审阅 + 创建。
“查看 + 创建”选项卡
如果评审未发现任何错误，“创建”按钮将变为活动状态。 选择 创建。
如果审查功能识别到了错误，则每个存在错误的部分旁边会出现一个红点。 若要修复错误:
打开每个包含错误的部分并修复错误。
有错误的字段将以红色突出显示。
再次选择“查看 + 创建”。
选择 创建。
此时会显示消息“正在部署”。 部署完成后，Azure 门户右上角会显示消息“部署已完成”。
创建资源后，选择“ 转到资源” 以查看资源。
选择 Elastic Security。 你也可以打开Azure 市场 中的 Elastic Security，选择立即获取。
确定属于你安全监控范围的 Azure 资源和订阅。 规划创建后在 Elastic 中连接哪些额外源，比如端点事件。
“基本”选项卡
在 “基本信息 ”选项卡中，输入设置的值：
字段 行动 订阅 从选项中选择订阅。 必须是 所有者 或 参与者。 资源组 使用现有资源组，或创建一个新的资源组。 资源名称 为资源指定唯一的名称。 托管类型 选择 “无服务器 ”或“ 云托管”。 有关指南，请参阅 无服务器与云托管 。 区域 选择要将资源部署到的区域。 版本（仅限云托管 ） 选择 Elasticsearch 版本。 大小（仅限云托管 ） 查看群集大小和配置。 计划 若要选择其他计划，请选择“ 更改计划”。 计费期限 选择每月或按年计费。 价格 + 付款选项 查看您的配置的价格详情。 在页面底部，选择“ 下一步：日志和指标”。
“日志和指标”选项卡（可选）
选择 Azure 平台日志用于安全审计和调查。 资源日志转发默认启用。 订阅活动日志帮助你调查管理平面更改，如资源删除和角色分配。
| 设置 | 它的作用是什么 |
|---|---|
| 发送订阅活动日志 | 转发管理平面操作以供安全审计 |
| 发送针对所有已定义源的 Azure 资源日志 | 转发诊断日志进行安全分析（默认启用） |
在 日志 中使用基于标签的包含/排除规则，将收集内容与你的安全监控范围对齐。 这些规则选择数据源;它们不是威胁检测规则。 例如，请参见 发送日志的标签规则。
注意
尚不支持自动指标收集。 若要将Azure服务的指标发送到 Elastic，请参阅 Elastic 文档中的Azure指标集成。
在页面底部，选择“ 下一步：Azure OpenAI 配置”。
Azure OpenAI 配置选项卡（可选）
连接 Azure OpenAI 文本或聊天完成部署，用于 Elastic 中的 AI 辅助安全分析和威胁调查。 该连接器为可选配置;检测规则和安全集成在 Elastic 中单独配置。
选择一个现有的 Azure OpenAI 资源。
选择一个现有的 Azure OpenAI 部署。
在页面底部，选择“ 下一步：标记”。
标记选项卡（可选）
（可选）可以为资源创建标记。 然后选择 审阅 + 创建。
“查看 + 创建”选项卡
如果评审未发现任何错误，“创建”按钮将变为活动状态。 选择 创建。
如果审查功能识别到了错误，则每个存在错误的部分旁边会出现一个红点。 若要修复错误:
打开每个包含错误的部分并修复错误。
有错误的字段将以红色突出显示。
再次选择“查看 + 创建”。
选择 创建。
此时会显示消息“正在部署”。 部署完成后，Azure 门户右上角会显示消息“部署已完成”。
创建资源后，选择“ 转到资源” 以查看资源。
验证部署
部署成功后，选择 “前往资源”。 如果你设置了日志转发，请等几分钟让数据到达。 完成以下针对你的产品的首次使用步骤。
索引数据并进行搜索
- 在 概览中，找到 Elasticsearch 端点 以访问 API。
- 选择在 Elastic 中添加更多数据源以选择集成并引入应用程序数据，或使用 Elasticsearch API 索引文档。
- 选择 在 Elastic 中查看并管理您的数据 以打开 Kibana 并检查已索引的数据。
- 对你的索引进行搜索，确认它返回的是你所采集的文件。
添加文档并尝试语义检索
- 在 概览中，确认 类型 是 VectorDB。
- 在 “导入并自动嵌入你的数据”中，选择 添加数据并嵌入。 按照 Elastic 的引导流程添加文档，并使用
semantic_text和 Jina 模型生成嵌入。 - 采集完成后，在“在开发工具中查询数据”中选择“打开开发工具”。 将预填充的语义查询范围限定到你的索引，并使用文档中的字段名称。
- 运行与你内容相关的查询，确认它返回的文档匹配。 然后你可以在与你的数据聊天中试用Open Agent Builder。
确认遥测数据正在到达
- 在资源配置菜单中打开“受监控资源”，检查预期的 Azure 资源是否正在发送日志。
- 在 概览中，选择 查看并管理 Elastic 中的数据。 确认你选择的资源有近期日志。
- 选择在 Elastic 中添加更多数据源 ，以配置 APM、主机监控或其他工作负载所需的集成。
- 在 Elastic 中，在创建仪表盘和提醒前，确认相关的日志、指标或跟踪数据是否可用。
Tip
如果 Azure 日志在 10 分钟后仍未显示，请参见 故障排除 了解常见原因和解决方案。
确认安全数据覆盖
- 在资源的配置菜单中打开“受监控资源”，确认目标的 Azure 资源正在发送日志。
- 在 概览中，选择“在 Elastic 中查看并管理您的数据”，并检查这些来源的近期事件是否可用。
- 选择在 Elastic中添加更多数据源 ，以配置环境所需的安全集成，如终端或云安全数据。
- 在 Elastic 安全性中，审查并启用适用于你连接的数据的检测规则。 单靠日志转发并不能配置检测规则。
Tip
如果 Azure 日志在 10 分钟后仍未显示，请参见 故障排除 了解常见原因和解决方案。