엘라스틱 서치는 단순한 NO-SQL DB나 일반적인 검색 엔진이 아닌 수집/저장/시각화 모듈을 모두 포함한 데이터 플랫폼입니다. 엘라스틱 플랫폼은 비즈니스 분석에서 통합 로그 그리고 보안 (SIEM + XDR)까지 단일 플랫폼에서 분석이 가능합니다.
1) 보안분석(SIEM+XDR) 활용 : 각각 다른 보안 솔루션 로그를 수집하여, 통합 분석을 위해 위협 탐지 용도로 활용
2) 로그/성능(metric)/APM: 다양한 장비 및 Container 로그들을 수집하여, 머신 러닝을 통한 장애 탐지 및 통계분석에 활용