Elasticsearch Enterprise 9.1.5 (macOS, Linux, Windows) - 分布式搜索和分析引擎
The Official Distributed Search & Analytics Engine
请访问原文链接：https://sysin.org/blog/elastic-9/ 查看最新版。原创作品，转载请保留出处。
作者主页：sysin.org
Elasticsearch Platform
可观测性、安全和搜索等三大解决方案 — 由 Elasticsearch 平台提供支持。
Elasticsearch
Elastic Stack 的核心
Elasticsearch 是一个开源的分布式 RESTful 搜索和分析引擎、可扩展的数据存储和向量数据库，能够解决不断涌现出的各种用例。作为 Elastic Stack 的核心，Elasticsearch 会集中存储您的数据，让您飞快完成搜索，微调相关性，进行强大的分析，并轻松缩放规模。
产品概述
Elasticsearch 是一个分布式的 RESTful 搜索和分析引擎，可用来集中存储您的数据，以便您对形形色色、规模不一的数据进行搜索、索引和分析。
查询和分析
从数据中探寻各种问题的答案
定义您自己的搜索方式
通过 Elasticsearch，您能够执行和合并多种类型的搜索（结构化数据、非结构化数据、地理位置、指标，以及从管道查询语言搜索）。先从一个简单的问题出发，试试看能够从中发现些什么。
大规模存储和分析
找到与查询最匹配的 10 个文档并不困难 (sysin)。但是如果面对的是十亿行日志，又该如何解读呢？Elasticsearch 聚合让您能够从大处着眼，探索数据的趋势和模式。
速度
Elasticsearch 很快。快到不可思议
快速获得结果
如果您能够立即获得答案，您与数据的关系就会发生变化。这样您就有条件进行迭代并涵盖更大的范围。
强大的设计
但是要达到这样的速度并非易事。我们通过有限状态机实现了用于全文检索的倒排索引，实现了用于存储数值数据和位置数据的 BKD 树，以及用于分析的列存储。
无所不包
而且由于每个数据都被编入了索引，因此您再也不用因为某些数据没有索引而烦心。您可以用快到令人发指的速度使用和访问您的所有数据。
可扩展性
可以在笔记本电脑上运行。也可以在承载了 PB 级数据的成百上千台服务器上运行
原型环境和生产环境可无缝切换；无论 Elasticsearch 是在一个节点上运行 (sysin)，还是在一个包含 300 个节点的集群上运行，您都能够以相同的方式与 Elasticsearch 进行通信。
它能够水平扩展，每秒钟可处理海量事件，同时能够自动管理索引和查询在集群中的分布方式，以实现极其流畅的操作。
弹性
我们在您高飞的时候保驾护航
硬件故障。网络分割。Elasticsearch 为您检测这些故障并确保您的集群（和数据）的安全性和可用性。通过跨集群复制功能，辅助集群可以作为热备份随时投入使用。Elasticsearch 运行在一个分布式的环境中，从设计之初就考虑到了这一点，能够让您永久高枕无忧。
灵活性
存储和探索数据以满足自身需求
数据是不断变化的，这使得存储和搜索全部数据变得非常昂贵。Elasticsearch 能让您在性能和成本之间取得平衡。您可以将数据存储在本地以实现快速查询，也可以将无限量的数据远程存储于低成本的 S3 上。借助运行时字段，您还可以快速加载数据并针对变化做出相应调整。
新增功能
Elasticsearch 可帮助开发人员在业内最常用的向量数据库上构建由 AI 驱动的搜索体验，内置语义搜索和生成式 AI 功能。
9.1 / 8.19 版本亮点：
- 更优的二进制量化（BBQ）：该功能现在在 9.1 版本中默认启用，其性能是 OpenSearch 的 5 倍。BBQ 可将内存占用减少超过 95%，是目前效率最高的量化方法。
- ACORN：一种用于过滤向量搜索的新算法，将过滤逻辑直接集成到 HNSW 图遍历中，并支持在文档摄取后再定义过滤字段。该功能可提供高达 5 倍的过滤搜索速度提升，同时保持准确性，开箱即用（仅限 9.1 版本）。
- 稀疏向量的 Token Pruning（令牌裁剪） 功能现已全面可用，且默认启用，为使用 ELSER 的用户带来更快、更高效的语义搜索。
详细信息请参见官方发行说明。
基于 Lucene 10 的 Elastic 9.0 标志着 Elasticsearch、Elastic 的 Search AI Platform 及其核心解决方案（Elastic 可观测性和 Elastic 安全）的重大升级。由于 Lucene 10 的内置改进（如更好的并行性、更智能的索引和硬件优化），该版本性能更快且效率更高 (sysin)。这些改进对资源优化和 Elastic 9.0 的功能产生了明显的影响。
对于那些还不想舍弃出色产品的人，我们有好消息要宣布。我们将 9.0 版中的许多新功能引入了 8.18 版。更好的二进制量化、OpenTelemetry 的 Elastic 发行版和 ES|QL LOOKUP JOIN 等功能已在 8.18 中推出。此外，请务必利用 Elastic Cloud Serverless（无需管理基础架构即可启动并扩展安全、可观测性和搜索解决方案的最快方式），它包含以下所有功能。
新增功能：
9.0 和 8.18 版本包括此产品组合中许多具有重大影响的功能：
- 更好的二进制量化，现已普遍可用，比 OpenSearch 要快 5 倍。
- OpenTelemetry 的 Elastic 发行版 (EDOT) 现已正式推出，同时还提供 LLM 可观测性，可让您了解支持 GenAI 的应用程序的性能、成本、安全性和可靠性。
- Attack Discovery 和 Automatic Import 现已正式推出，拓展了 AI 驱动的安全分析。
- 我们对 Elasticsearch 查询语言 (ES|QL) 进行了重大改进 (sysin)，增加了强大的实时数据连接功能、KQL 筛选功能，并在减少内存的情况下扩展了语义搜索功能。
详细信息请参见官方发行说明。
下载地址
历史版本：
- Elasticsearch Enterprise 9.0 for macOS, Linux, Windows
- Elasticsearch Enterprise 9.1 for macOS, Linux, Windows
当前版本：
Elasticsearch Enterprise 9.1.5 for macOS, Linux, Windows
- Elasticsearch Enterprise 9.1.5 for macOS x86_84 (Intel)
Elasticsearch Enterprise 9.1.5 for macOS aarch64 (Apple)
Elasticsearch Enterprise 9.1.5 for Linux x86_84 (deb, rpm, tgz)
Elasticsearch Enterprise 9.1.5 for Linux aarch64 (deb, rpm, tgz)
Elasticsearch Enterprise 9.1.5 for Windows x86_84
更多：HTTP 协议与安全
