本文详细介绍了在Elastic Security中利用Attack Discovery功能分析安全告警的完整流程。通过Claude Code的MCP能力，用户可以直接通过对话完成从配置、调试到查询的全过程，无需手动操作Kibana UI。文章首先分析了索引为空的原因，指出需要显式创建调度任务才能触发LLM分析，并提供了创建调度和触发分析的详细API调用步骤。随后展示了攻击链分析结果示例，包括勒索软

本文介绍了如何通过Elastic Agent Builder MCP Server将Cursor编辑器与Elastic APM数据连接，实现开发环境与生产数据的无缝对接。主要内容包括：1）建立MCP服务器连接，创建两个Agent Builder工具（获取筛选器使用数据和错误日志）；2）演示两个典型应用场景：基于用户行为数据优化UI筛选组件，以及通过生产错误日志快速定位代码问题。这种方法让开发者能在

Elastic/agent-skills仓库提供了开源技能包，帮助AI编码代理使用Elastic Stack工作。这些技能基于AgentSkills开放标准构建，为ClaudeCode、Cursor、GitHub Copilot等代理提供执行Elastic特定任务所需的专业知识。技能覆盖Elasticsearch API交互、Kibana仪表板构建、Fleet策略配置以及Observability

Jina-VLM：开源多语言视觉语言模型在ICLR 2026引关注 Jina-VLM是一个2.4B参数的开源视觉语言模型，在29种语言的VQA基准测试中表现优异。该模型创新性地结合SigLIP2视觉编码器和Qwen3语言解码器，采用注意力池化技术处理任意分辨率输入。ICLR 2026会议展示了AI领域的最新趋势：强化学习验证(RLVR)成为主流、测试时计算受到重视、视觉语言行动模型(VLA)快速发

摘要：Elastic在Google Cloud Next 2026大会上展示了多项AI创新成果，第五次获评Google Cloud年度合作伙伴。亮点包括：成为Google Distributed Cloud隔离网络环境的内嵌安全层；Jina Embeddings v3模型入驻Gemini Enterprise Agent Platform；采用Google Axion处理器提升25%性能；推出支持

本文介绍了如何利用Elasticsearch和Elastic Workflows构建智能LLM查询路由系统，通过元数据分析实现查询的复杂度分类和模型选择。系统采用双模型架构：Mistral Small处理简单FAQ问题，Claude Sonnet负责多源综合查询。关键创新在于仅使用搜索结果的元数据（如评分、类别、复杂度标签）进行路由决策，避免加载完整文档内容，从而降低延迟和成本。Elastic W

本文介绍了如何将Elasticsearch配置为OGX的向量存储，构建基于检索增强生成(RAG)的Python代理。主要内容包括：1）通过Elastic Cloud或本地安装配置Elasticsearch；2）使用OGX框架搭建RAG管道，处理欧盟法规PDF文档；3）实现混合搜索结合BM25和向量检索技术，提升法律文档查询精度；4）展示如何构建具备源引证能力的AI代理，减少幻觉并提高回答可靠性。文

2026年3月21日，ElasticMeetup上海站将在徐汇区模速空间举办。活动由Elastic、悦高软件和新智锦绣联合主办，聚焦Elasticsearch技术与AI应用。主要内容包括：Elastic社区布道师刘晓国分享向量搜索及AI Agents开发；腾讯云、阿里云专家解析百亿级AI搜索实践；悦高软件介绍多源实时CDC同步引擎ElasticRelay；以及Elastic中国架构师朱杰探讨AI驱

企业AI智能体落地面临五大关键缺口：1. 数据可访问性与质量缺口（需要统一数据层和实时管道）；2. 上下文工程能力不足（需RAG技术和记忆管理）；3. 遗留系统集成挑战（需渐进式现代化改造）；4. AI性能监控缺失（需LLM可观测性工具）；5. 治理与组织架构缺陷（需建立AI卓越中心）。文章指出，成功部署AI智能体的关键在于构建支撑性基础设施，而非急于开发智能体本身。作者以Elastic实践经验为

作者：来自 Elastic了解当飓风来袭时，Kibana 检测规则、工作流以及 AI 智能体如何自动协同，在无需调度员介入的情况下，将分布在七个基地的 13.7 万名人员完成重新部署与转移。Agent Builder 现已正式发布。立即开始你的，并查看文档。Elastic 刚刚完成了一次自动化协调行动：在没有任何人工参与决策的情况下，自动完成了 13.7 万名人员在七个基地之间的疏散与重新部署。一