通过 Express Migration 轻松迁移到 Elastic 的 AI 驱动日志分析

作者：来自 Elastic Observability Team

Elastic 提供 AI 驱动的日志分析，并提供激励措施以加速从 Splunk 等传统日志供应商进行的日志迁移

运营团队面临着一个充满挑战的环境：在数据量呈指数级增长的复杂、分布式、云原生环境中防止停机，同时避免成本失控。SRE 需要准确且具有上下文可观察性的见解来解决问题并确保弹性。

Elastic Observability 建立在 Search AI 之上，通过基于 RAG 的 Elastic AI Assistant 的上下文见解提供 AI 驱动的日志分析，通过一键式 AIOps 快速识别问题，以及 Elasticsearch 查询语言 (ES|QL) 的强大分析。这些功能可以更快地检测和解决问题，同时降低成本并提供无限保留。为了加速这些高级功能的采用，Elastic 的 Express Migration 计划现在为组织提供了一条激励途径，以快速利用 Elastic Observability 并迁移旧式日志记录解决方案，例如 Splunk。此外，Elastic 在具有单一可扩展数据存储的统一平台上提供这些功能。

Elastic Express Migration 为 Splunk 的现有客户提供了两项关键激励措施。该计划以 Elastic 简单的基于消费的定价模型为基础，为迁移客户提供部分与 Elastic 签订的新合同的消费积分，以帮助减轻他们现有的合同负担。其次，该计划提供服务积分（作为他们与 Elastic 签订的新合同的一部分），可用于 Elastic 的迁移专业服务。*

利用 Elastic Observability 的 AI 驱动日志分析实现转型

许多客户发现 Elastic 的 AI 驱动日志分析之旅具有巨大价值。这一旅程不仅仅是为了更好的日志分析；它还涉及改进他们对业务和客户体验的整个方法，最终显著提高业务绩效和决策能力。

这一旅程从基础和开放的 Elastic Common Schema (ECS)（现在是 OpenTelemetry 的一部分）和分布式 Search AI Lake 开始，允许客户规范化数据语义并聚合在一个位置。客户可以从聚合搜索湖（search lake）中获得 50% 以上的成本降低，再加上 Elastic 强大而快速的查询功能。

这种标准化数据与更低成本的结合，可以跨多个数据集（包括日志、跟踪和指标）进行深入的信号分析和更深入的洞察，同时将大量数据存储在低成本存储中。此外，ML 驱动的洞察（例如异常和峰值检测）有助于将 RCA 时间缩短 50%。真正的游戏规则改变者是检索增强生成 (RAG) 和自然语言驱动的 Elastic AI Assistant，无论团队的技术专长如何，都可以访问复杂的分析。这种基于 RAG 的分析利用 LLM 和私有数据来提供最具情境性和相关性的见解。

客户在迁移到 Elastic Observability 时实现了有意义的转变：

• 一家媒体公司通过 Elastic Observability 改变了客户体验，客户呼叫量减少了 25%，客户保留率提高了 3%，解决事件的时间减少了 85%。
• 一家美国企业数据管理领导者在 Elastic 上整合了可观察性和安全性解决方案后，将成本降低了 50%，并缩短了平均解决时间 (MTTR)。
• 一家领先的美国金融服务公司在迁移到 Elastic 后，每个节点的成本降低了 49%，并实现了 1100 万至 2700 万美元的年度收益。

将日志迁移到 Elastic

将传统日志迁移到现代解决方案历来是一项艰巨的任务，主要包括引入组织的所有数据源并从旧的日志分析平台传输语义和查询。再加上现有多年期合同的商业负担，这在采用和受益于最新进展方面造成了重大摩擦和不必要的延迟。

借助我们 400 多个开箱即用的集成、行业标准化语义 (OTel)、新的管道查询语言 ES|QL 以及跨低成本存储快速大规模查询数据的能力，迁移到 Elastic Observability 变得更加容易。这些功能与 Elastic 服务相结合，可确保你减少与数据引入和流程（工作流）转换相关的迁移摩擦。此外，许多 Elastic 客户也在使用 Elastic AI Assistant 自动转换其现有的规则、查询和语义，从而以更低的成本更轻松地进行迁移。

Elastic Express Migration 计划的目标是除了这些产品创新之外，还提供商业和实施激励。该计划旨在加速客户迁移到 Elastic Search AI 驱动的日志分析，提供安心和无与伦比的投资回报率。

采取下一步行动

采取下一步行动，用 Elastic 替换你的日志。然后，着眼于未来，关注统一可观察性解决方案的长期优势，该解决方案具有端到端可视性、降低 MTTR 和降低总拥有成本 (total cost of ownership - TCO)。

通过探索了解更多信息：

• Elastic 与 Splunk 在日志、安全性和可观察性方面的比较
• 网络研讨会：了解如何利用 Elastic 与 Splunk 中的日志（网络研讨会）
• Elastic 与 Splunk 在现代统一可观察性方面的比较
• 使用 Elastic 降低 TCO 与 Splunk 进行比较
• 介绍用于可观察性的 Elastic AI Assistant
• 使用 Elastic AI Assistant 增强 SRE 故障排除

*Elastic Express Migration 计划适用条款、条件和限制。用户必须满足资格要求和其他要求才能获得积分或奖励

Splunk 和其他相关标志是 Splunk Inc. 在美国和其他国家/地区的商标或注册商标。所有其他品牌名称、产品名称、徽标或商标均属于其各自所有者。

本文中描述的任何特性或功能的发布和时间均由 Elastic 自行决定。任何当前不可用的特性或功能可能无法按时交付或根本无法交付。

在此博客文章中，我们可能使用或提及了第三方生成 AI 工具，这些工具由其各自所有者拥有和运营。Elastic 无法控制第三方工具，我们对其内容、操作或使用不承担任何责任，也不对你使用此类工具可能产生的任何损失或损害承担任何责任。将 AI 工具用于个人、敏感或机密信息时请谨慎。你提交的任何数据都可能用于 AI 培训或其他目的。我们无法保证你提供的信息将得到安全或保密。在使用任何生成式 AI 工具之前，你应熟悉其隐私惯例和使用条款。

Elastic、Elasticsearch、ESRE、Elasticsearch Relevance Engine 及其相关标志是 Elasticsearch N.V. 在美国和其他国家/地区的商标、徽标或注册商标。所有其他公司和产品名称均为其各自所有者的商标、徽标或注册商标。

原文：Migrate to Elastic's AI-driven log analytics with ease through Express Migration | Elastic Blog