使用OpenTelemetry追踪LangChain购物助手，发现92%耗时源于三次模型调用。虽将比较模型替换为更便宜的版本后，成本降低76%-83%，但四成问题响应变慢。通过追踪数据定位瓶颈，结合ES|QL分析词元用量与费用，验证了成本优化但延迟未改善。借助Elastic AI Agent建议，进一步测试return_direct=True以跳过冗余调用，实现性能与成本双赢。可观测性助力精准决策

Elastic Carlos Crespo揭示了基于ES|QL规则的AI agent如何通过重运行查询验证告警真实性，实现从日志变化到重大事件告警的自动化。系统先通过变点检测识别规则行为突变，再由发现agent核实故障存在性、规模与影响范围，并合并同类信号以减少噪声。每条告警均附带可追溯的查询证据，确保结论可验证。最终生成的告警包含严重程度、置信度、受影响拓扑及量化指标，支持运维决策。该流程结合代

作者：来自 Elastic我们让 agent 技能处理美国国家标准与技术研究院的国家漏洞数据库接口，得到了两个数据流和一个经过验证的通用表达式语言程序，并通过了流水线测试和系统测试。调研发现，一天中 78% 的通用漏洞与披露记录都是旧记录的重新发布，这一发现改变了设计。Elasticsearch 原生集成了业界领先的生成式人工智能工具和服务提供商。欢迎观看我们的网络研讨会，了解如何，或使用构建可用

2026年12月12日，Elastic社区、阿里云与Qoder联合举办AgentHack实战活动，聚焦AI编程、搜索检索与智能体工具链融合。参赛者将使用唯一指定工具QoderCN，在一天内完成从需求分析到可演示原型的构建，结合阿里云AI搜索或Elastic生态实现真实场景应用。活动提供技术工作坊、导师答疑及1个月QoderCN专业版会员，鼓励展示数据检索、工具调用与任务闭环的完整链路。参赛者可基于

详细描述如何在 Debian/Ubuntu 上使用 Debian 安装包安装 Kibana

在之前的文章中，我介绍了如何使用Filebeat把一个日志文件直接写入到Elasticsearch中，或通过Logstash的方法写到Elasticsearch中。在今天的文章中，我们来介绍如何运用Filebeat模块来把nginx日志导入到Elasticsearch中，并进行分析。Filebeat模块为您提供了一种快速处理常见日志格式的快速方法。 它们包含默认配置，Elasticsearch..

公司早在 2022 年 2 月，当 Elasticsearch 8.0 发布时，Python 客户端也发布了 8.0 版本。它是 7.x 客户端的部分重写，并附带了许多不错的功能（概述如下），但也有弃用警告和重大更改。如今，7.17 版客户端仍然相对受欢迎，每月下载量超过 100 万次，约占。根据我作为 urllib3 维护者的经验，我知道投资并帮助用户迁移是有回报的。同样，我们现在正在努力通过删

一篇技术实践指南，介绍如何将事实预先计算到 Elasticsearch AI Index 中，让 agents 通过一次 ES|QL 查询直接获得答案，而无需阅读完整文档，从而减少 token 消耗并降低延迟。​为了回答一个问题而将完整文档加载到 agent 的上下文中成本很高，而且每次检索失败都会进一步增加成本。在这篇实践指南中，我们采用的是预先计算事实的方法。Kibana workflow 将

ElasticCLI是面向开发者与AI Agent的统一命令行工具，支持Elasticsearch、Kibana及ElasticCloud所有公开API，每条命令均提供JSON输入输出、Schema验证、安全密钥链存储与退出码控制。专为Agent设计，具备结构化交互、输入验证、破坏性操作确认和上下文隔离功能，配合AgentSkills实现安全高效的自动化工作流。支持字段掩码、模板渲染与配置文件，优

Logstash是一种服务器端数据处理管道，可同时从多个来源获取数据，对其进行转换，然后将其发送到 “存储”（如 Elasticsearch）。Grok是 Logstash 中的过滤器，用于将非结构化数据解析为结构化和可查询的内容。是定义搜索模式的字符序列。如果你已经在运行 Logstash，则无需安装额外的正则表达式库，因为Grok 位于正则表达式之上，因此任何正则表达式在 grok 中也有效—