在 Elastic Cloud Serverless 中引入跨项目搜索

随着企业规模扩张，数据碎片化几乎是一种必然。弹性云无服务器架构允许你将数据组织成独立的项目，无论是为了隔离团队环境、区分业务部门，还是满足区域数据驻留法规。这种工作负载分离带来了显著的架构优势，但传统上，当你需要统一搜索时，又不得不回头去整合数据。

现在，情况不同了。我们很高兴地宣布，Elastic Cloud Serverless 的跨项目搜索功能已进入技术预览阶段。这意味着，你可以即时查询分布在多个 Elastic Cloud Serverless 项目中的数据，在保持原生项目隔离的同时，获得一个统一的“全景视图”。

全局可见度、项目级控制

跨项目搜索为 Elastic Cloud Serverless 带来了真正的单窗格体验。设置过程简单直接，价值立竿见影：

• 云控制台一步链接：管理员只需在控制台中选择要链接的项目即可。完成后，源项目的搜索将默认覆盖所有关联项目。
• 默认全局，按需精确：你可以利用用户界面中的范围控件、按空间设置默认值，或者直接调整查询语句来精确缩小搜索范围。
• 设计即安全：系统会依据每个项目现有的角色来执行访问控制，因此用户只能看到自己在每个关联项目中被授权查看的数据。

最终的结果是：跨项目调查分析更快，操作摩擦更少，你无需在项目隔离和统一搜索之间再做取舍。

开始：链接和搜索范围

启用跨项目搜索只需几个简单的步骤：

1. 在 Elastic Cloud 控制台中，创建一个新项目作为你的“源”项目——也就是你执行搜索的起点。
2. 打开该项目，选择你想要链接的其他项目，保存配置，然后让 Elastic 的控制平面自动建立连接。

链接建立后，来自关联项目的数据会自动出现在你的源项目中。在 Kibana 中，你可以使用导航栏中的项目选择器，在“所有项目”和“本项目”之间轻松切换。你还可以将偏好的搜索范围保存到仪表板、规则或发现会话中，方便后续使用。

查询、可视化和窄范围

跨项目搜索为你提供了即时的全局可见性：从源项目发起的一个查询，默认就会覆盖所有关联项目。而当需要精确分析时，你可以针对每个请求、每个工作流或每个团队来缩小范围，完全无需移动数据的实际存储位置。

• 在技术预览版中，你可以通过导航栏的项目选择器在“所有项目”和“本项目”间切换。后续，我们将发布更精细的控制选项，允许你根据项目区域、云服务商或任何自定义的项目标签（如团队标签）来选择项目的子集。
• 按关联项目分析和聚合数据：你可以在查询中利用项目标签，按区域、环境或团队对结果进行分组。这样一来，数据模式会快速浮现，而数据本身既不需要移动，也无需复制。
• 为每个 Kibana 空间设置正确的默认值：Kibana 空间功能让每个团队都能从最合适的数据视图开始工作。你可以配置空间级别的默认项目范围（例如，限定为“本项目”），确保团队协作既高效又清晰。

使用 Elastic Cloud API 密钥进行程序化访问

为了确保这种跨项目可见性能够无缝扩展到自动化工作流中，我们增强了 Elastic Cloud API 密钥的功能。现在，一个统一的 API 密钥可以直接用于 Elasticsearch 和 Kibana API 的身份验证。系统会基于这个密钥，自动在所有关联项目中同步评估你的权限。这意味着，你不再需要在每个目标项目上单独配置复杂的信任关系、证书或重复的凭证，极大地简化了自动化集成的工作。