BLOG

BLOG

ES|QL Views の概要とアーキテクチャ深掘り

Elasticsearchの次世代クエリ言語「ES|QL」に、強力な新機能「ES|QL Views(ビュー)」が登場しました。(Elastic Stack 9.4+, Preview)この記事では、技術者向けにES|QL Viewsの概要、...
BLOG

Elastic TSDS の Downsampling でインデックスサイズが 約1/20 に !

1. はじめにElastic Stackの比較的新しい機能として、TSDS (Time Series Data Stream)に対するDownsampling(ダウンサンプリング)がサポートされています。これは、例えば「1分ごとに収集された...
BLOG

Elastic用の自動生成ログ「elastic-eventgen」を作りました

Elastic Stack を学んだりデモしたりするとき、いつも困ることがありました。ちょうどいい練習用データがないという問題です。本番ログは使えない、ランダムなダミーログは退屈すぎる。ES|QL の練習や SOC ラボ、ダッシュボードのデ...
BLOG

Elastic Cloud で「言葉で画像を探す」を作る

Jina v5 Omni × Agent Builder × MCP で組み立てるマルチモーダル画像検索 PoC???? ソースコード: GitHub リポジトリ14 枚の写真を Elastic に登録するだけで、Kibana のチャットか...
BLOG

【Elastic Cloud】勝手な予算オーバーを防ぐ!「予算・請求通知機能」の設定方法とポイント解説

みなさん、Elastic Cloudを運用していて 「今月はどれくらいコストがかかっているだろう…」 「気づかないうちに予算を使い切っていたらどうしよう」 と不安になったことはありませんか?Elastic Cloudには、コストの使いすぎを...
BLOG

セキュリティエンジニアのための EQL 入門:Elastic で脅威を見つけるクエリ言語

想定読者:SOC アナリスト、脅威ハンター、検知エンジニア。SIEM の経験はあるが Elastic / EQL は初めて、あるいは復習したい方。 読了時間:約 15 分セキュリティ運用の現場では、毎日とんでもない量のログを見ます。Elas...
BLOG

Elastic Inference Service と Jina Embeddings v5 Omni で音声を検索する

― マルチモーダル embedding の可能性と限界 ―Elasticsearch のベクトル検索といえば、これまではテキストや画像が中心でした。 しかし最近は、テキスト・画像・動画・音声を同じ埋め込み空間で扱える「マルチモーダル emb...
BLOG

Elastic Inference Service (EIS) でクラウドLLMを活用:AI Agent と Streams 連携を試す

ElasticsearchのElastic Inference Service(EIS)を活用し、外部のクラウドLLMと連携する方法を解説します。OpenAIやGoogle Vertex AI等のモデルをセキュアに統合し、RAG(検索拡張生成)の精度を高める仕組みや設定手順を紹介。最新のAI検索基盤を構築したいエンジニア向けのガイドです。
BLOG

Copy Fail / DirtyFrag に学ぶ、Linux root権限奪取のふるまい検知5つのパターン

Linuxは、多くの企業システム、クラウド環境、コンテナ基盤で使われています。 そのため、Linuxカーネルに深刻な脆弱性が見つかると、影響はとても大きくなります。Elastic Security Labs は、Linuxカーネルの権限昇格...
BLOG

Elasticsearch Audit Logging 解説:セキュリティ監視とコンプライアンスのための第一歩

はじめにシステムのセキュリティを確保する上で、「誰が、いつ、何をしたか」を正確に記録する 監査ログ(Audit Logs) は欠かせません。 特に機密性の高いデータを扱う Elasticsearch クラスターにおいて、 監査ログは不正アク...