RST AI Copilot for Elastic
部署在客户内网、接入已有 Elasticsearch 8.x 或 9.x 的 AI 网关。自然语言查询日志，告警分级与调查，检测规则生成。
概述
RST AI Copilot for Elastic 是以 Docker 交付的 AI 网关，部署在客户内网，接入已有的 Elasticsearch 与 Kibana（8.x 或 9.x）。网关不包含 Elasticsearch，也不复制客户数据。分析师用自然语言提问，网关生成查询并执行，再把结果整理为结论。
功能
| 功能 | 说明 | 许可 |
|---|---|---|
| 智能查询 | 自然语言生成 Elasticsearch 查询，试跑纠错，多轮追问 | 免费 |
| 字段脱敏 | 云端、私有、离线三档，数据离开集群前处理 | 免费 |
| 安全态势、审计、知识库、基线巡检、资产台账 | 运营数据的汇总与归档 | 免费 |
| 告警批量分级 | 对一批告警聚类、评分、排序 | 付费 |
| 告警调查 | 围绕单条告警多轮取证并给出结论 | 付费 |
| 检测规则生成 | 从描述或样本生成 KQL、EQL 规则 | 付费 |
| 平台运维助手 | Elastic 集群体检与 AI 解读 | 付费 |
| 运营报告 | 按周期汇总运营数据，支持定时报告 | 付费 |
未激活许可时以社区版运行，免费功能可以使用，限 1 个用户。付费功能需要专业版或企业版许可，专业版按用户数授权。试用许可开放企业版全部功能，有效期 14 天，限 1 个节点。所有版本使用同一个交付包，许可决定解锁的功能，升级时由管理员导入许可即可，不需要重装。
社区版免费，包含全部免费功能，不含四个付费引擎。所有版本使用同一个交付包，在 GitHub 发布：Reallysec/RST-AI-Copilot-for-Elastic。