在 Elastic Security 中使用 ES|QL

您可以在 Elastic Security 中使用 ES|QL 来调查时间线中的事件并创建检测规则。使用 Elastic AI Assistant 构建 ES|QL 查询，或回答有关 ES|QL 查询语言的问题。

您可以在时间线中使用 ES|QL 来过滤、转换和分析存储在 Elasticsearch 中的事件数据。要开始使用 ES|QL，请打开 ES|QL 选项卡。要了解更多信息，请参阅 在时间线中调查事件。

使用 ES|QL 规则类型来使用 ES|QL 查询创建检测规则。ES|QL 规则类型支持聚合和非聚合查询。要了解更多信息，请参阅 创建 ES|QL 规则。

使用 Elastic AI Assistant 构建 ES|QL 查询，或回答有关 ES|QL 查询语言的问题。要了解更多信息，请参阅 AI Assistant。