Elastic 9.5 新版本：列式架構、向量資料庫索引優化與 AI 驅動告警分級

Elastic 產品資訊 2026 年 8 月 12 日

Elastic 最新推出 Elastic 9.5 版本。作為 Elasticsearch Platform 的最新更新，本次版本帶來一系列全新功能，旨在幫助開發者發揮資料最大價值、更自信地建立 AI Agent，並透過 Elasticsearch、Elastic Observability 和 Elastic Security 的全面升級，進一步強化企業的資安維運能力。

Elasticsearch Platform

Elastic 9.5 帶來哪些新功能？

Elastic 9.5 實現多項關鍵突破，包含原生列式資料庫模式、向量搜尋自動調校、Prometheus/PromQL 無縫遷移，以及 AI 驅動的告警驗證與工作流程，極致優化 Search & AI、Observability 與 Security 的使用體驗與營運效率。

Search & AI

Elastic 9.5 協助開發者縮短企業資料與高品質 AI 應用之間的落差，從底層儲存、向量搜尋到 AI Agent 治理全面降低營運門檻：

一、多訊號列式資料庫 (Columnar Mode)

首度開啟 Columnar Mode 技術預覽。預設不使用倒排索引，改將每個欄位單獨儲存在列式儲存空間中，能在不修改任何 API 或儀表板的前提下，大幅壓縮儲存占用並加速分析型查詢。

此外，專為日誌設計的 Columnar Logs 設定檔，僅在訊息欄位保留單一倒排索引以維持快速全文搜尋，其餘資料採全列式儲存，兼顧搜尋速度與降本效益。

二、向量資料庫 (VectorDB) 優化

全新 VectorDB 索引模式讓開發者僅需單一設定即可啟動高效能向量搜尋，系統會自動套用量化、合併策略與快取載入等優化預設值。

DiskBBQ 自動校準功能只需將 "auto_calibration" 設為 true，系統即可依據向量統計分析自動配置量化深度與超採樣，告別繁瑣的人工調校。全新 semantic_text 欄位則簡化了向量建立與查詢步驟，讓多模態圖像搜尋變得如文字搜尋般直覺。

三、Agent Builder 與 AI 原生 Kibana

首度結合 Agent 可觀測性與監控（技術預覽），機能精準將 LLM 呼叫與推理步驟作為 OpenTelemetry (OTel) 資料追蹤至 Elasticsearch 中，並搭配人工介入審核機制確保敏感操作安全。

在 Kibana 方面，Dashboards & Visualizations API 順利推升至正式上市 (GA) 階段，並提供快速模式 UI (Fast Mode UI)，可在抽樣資料集上執行查詢並精準推算結果，實現極速排查。

四、Elastic Workflows 原生自動化

預設啟用自然語言撰寫，團隊只需以平實口語描述需求，系統即可自動生成自動化腳本。內建視覺化流程圖與版本控制，當流程需要重大決策時，還能自動暫停並即時通知 Slack 等外部協作工具，實現人工與自動化的完美搭配。

Elastic Observability

全方位可觀測性升級讓統一監控更容易導入與擴充。無論是從 Prometheus 遷移、導入 Kubernetes，還是連接雲端 SaaS 資料，都能以更輕量化的維運負擔實現快速故障診斷。

一、原生 Prometheus 與 PromQL 支援 (GA)

透過 Prometheus remote-write 端點與內建於 ES|QL 的原生 PromQL，團隊能直接將現有的 Grafana 儀表板無痛指向 Elastic。相較於傳統 Prometheus，Elasticsearch 提供高達 2.5 倍的儲存效率與 30 倍的查詢速度。搭配自動化遷移工具可轉移 Grafana 與 Datadog 的告警，且全新的 ES95 編解碼器能將列式指標儲存成本再壓縮約 20%。

二、完整 AI 整合包與雲端資料導入

開箱即用支援 Kubernetes 監控與 AWS 監控（技術預覽），結合 Agent Skills 與 Observability MCP 應用，讓 SRE 人員能直接在任何支援 MCP 的 AI 工具中進行事件調查。

此外，託管整合免去了部署地端 Agent 的繁瑣流程，預設採用推薦的 OTel 路徑，只需輕點幾下即可開始接收雲端資料。

三、APM 與 LLM 可觀測性

告警詳情頁面與自訂儀表板可直接呈現服務地圖，讓維運人員無需切換畫面即可進行告警處置。全新的 Anthropic LLM 可觀測性整合則能自動導入 Claude API 平台的 Telemetry 資料、Token 使用量及成本配置，輔以預建儀表板一手掌握。

無須切換畫面，即可在告警詳情頁中直接查看並分析服務依賴關係。

Elastic Security

Elastic Security 9.5 賦予分析師更充裕的決策時間，大幅減輕手動過濾告警的負擔。

一、Alert Zero：告警驗證與清零

Attack Discovery 模擬分析師調查邏輯，追蹤原始事件並進行跨告警比對，直接還原「已驗證的真實攻擊」；發現規則遺漏時可自動草擬 ES|QL 規避規則。獨立的告警降噪工作流則可自動將告警歸類為 True Positive 或 False Positive，避免資源浪費在低品質告警上。

二、端點防護進化與 SOC 自動化

威脅研究團隊持續監控 VirusTotal 及微軟黑名單等公開來源，一探知易受攻擊的驅動程式便會自動生成並部署 YARA 規則進行動態攔截。此外，Elastic Defend 現已完全支援 Windows on ARM 架構。在 SOC 維運方面，Elastic Workflows 賦予其原生自動化能力，單一檢測即可自動觸發資料豐富化與應變處置，企業無須再額外建置或維護獨立的 SOAR 系統。

延伸技術更新

Jina AI 模型家族升級：jina-embeddings-v5-omni 原生支援圖像、音訊與影片多模態檢索；Jina On-Prem 實現於自有硬體上全地端（Air-gapped）運行；jina-reranker-v3.5 則在長文本處理速度上飆升 56%。
Elastic Cloud Serverless 遠端重建索引 (GA)：支援從任何 Elastic Cloud 託管部署或 Serverless 專案直接無縫遷移至 Serverless 環境，且具備自動中斷續傳能力。