Elasticsearch引入可搜索快照（searchable snapshot）

• 大幅降低存储成本
• 在Elastic Stack中摄取和保留更多数据
• 快速搜索性能

这三者之间进行权衡。虽然我们已经支持将数据备份到低成本的对象存储中很长时间了，但有了可搜索快照，你现在可以将其作为存储和搜索数据的一个活跃部分。

我们将使用可搜索快照为两个新的数据层提供动力：Cold层，这在7.10中也是beta版，以及未来推出的Frozen层。长期以来，我们一直支持多个数据层进行数据生命周期管理–Hot层用于高速，Warm层用于降低成本和性能。新的Cold层，由可搜索快照提供支持，通过将数据的冗余副本搬移到低成本的对象存储中，可以降低您的存储成本高达50%，以此提高只读数据的本地存储密度。目前正在开发中的Frozen层将更进一步，将数据完全存储在低成本对象存储中，同时保持数据的完全可搜索性，并通过本地缓存对经常访问的数据进行快速查询。而且，就像我们构建的所有功能一样，我们提供API可以直接控制可搜索快照如何从你的对象存储中加载、管理和搜索数据。这些新功能将使您在Elastic中管理不断增长的数据量变得更加简单和便宜，使您能够以更高成本效益的方式满足您的数据保留要求，同时开辟新的用例，例如让您的团队能够在安全调查进行无限回溯，又或者是针对黑色星期五做跨年度的销售数据比较。

不断发展的旅程

时间序列数据无处不在。它可以是日志、指标、追踪（traces），又或者是安全事件。它是安全和可观察性用例（甚至更多其他用例）的主干。我们一直在持续投资，使其更容易、更快速、更有效地管理和扩展此类数据。这一点至关重要，因为它的增长速度非常快。例如，如果你每天收集TB字节的数据，那就是一周TB字节。保存几年后，这很容易增长到PB级数据。用户需要有一种方法来管理这种指数级的存储增长，同时还能对其进行搜索。

我们解决这个问题