Elastic AI Copilot
一个 Docker 网关，接在已有的 Elasticsearch 8.x 上：自然语言查日志、告警分级、告警调查、检测规则生成。
它是什么
Elastic AI Copilot 是部署在内网的 AI 网关，不带 Elasticsearch：接在已有的 ES / Kibana 上，把分析师的自然语言翻译成查询，把结果翻译成结论。
能做什么
| 能力 | 说明 | 是否付费 |
|---|---|---|
| 智能查询 | 自然语言 → ES 查询，试跑纠错，多轮追问 | 免费 |
| 字段脱敏 | 云 / 私有 / 气隙三档，数据出集群前先处理 | 免费 |
| 安全态势、审计、报表、知识库、基线、台账 | 运营数据汇总与归档 | 免费 |
| 告警批量分级 | 把一批告警聚类、打分、排优先级 | 付费 |
| 告警调查 | 围绕一条告警自动多轮取证，给出结论 | 付费 |
| 检测规则生成 | 从描述或样本生成 KQL / EQL 规则 | 付费 |
| 功能管理助手 | 用自然语言管理平台自身配置 | 付费 |
未激活时免费能力照常可用（有每日额度）；付费引擎需要一张激活的许可。试用许可 = 标准版 14 天。