版本对比
社区版、专业版、企业版的能力对比，以及每个版本适合的场景。
Elastic AI Copilot 分三个版本，都运行在已有的 Elasticsearch 8.x 或 9.x 上，安装步骤相同。所有版本使用同一个交付包，由激活的许可决定开放的功能。
版本定位
- 社区版（Community）：免费，包含自然语言查询、实时告警、基线与脱敏，单机部署。交付包见 GitHub Releases，所有版本使用同一个交付包。
- 专业版（Professional）：解锁四个 AI 引擎（批量分级、自主调查、检测规则、平台运维），适合单团队、单集群。
- 企业版（Enterprise）：在专业版基础上接入组织环境，包括外部 SIEM 转发、单点登录、LLM 高可用、多集群和离线签发。
能力对比
| 能力 | 社区版 | 专业版 | 企业版 |
|---|---|---|---|
| 查询与告警 | |||
| 自然语言查询与多轮追问 | |||
| 查询无结果时的原因诊断 | |||
| 实时告警接入与摘要 | |||
| 安全态势总览 | |||
| 数据与合规 | |||
| 字段字典与知识库 | |||
| 资产与身份台账 | |||
| 等保 2.0 与 CIS 基线检查 | |||
| 字段脱敏（云端、私有、离线） | |||
| 通知渠道（飞书、钉钉、企业微信等） | |||
| 本地审计日志 | |||
| AI 引擎 | |||
| 告警批量研判 | |||
| 告警自主调查 | |||
| 检测规则生成 | |||
| 集群体检与解读 | |||
| 报表与定时报表 | |||
| 企业功能 | |||
| 单点登录（OIDC） | |||
| 审计日志转发 | |||
| 大模型故障切换 | |||
| 离线激活 | |||
| 部署与授权 | |||
| 用户数 | 1 | 按用户数授权 | 按合同 |
| 节点数 | 1 | 1 | 不限 |
| 授权 | 免费 | 商业许可（按月或按年订阅） | 商业许可（按年订阅） |
试用与购买
试用许可开放企业版全部功能，有效期 14 天，限单节点。
所有版本使用同一个交付包。未激活许可时，四个 AI 引擎在界面上显示为锁定，点击后提示升级，其余功能照常运行。
社区版升级：激活许可即可，不需要重装，数据与主机指纹保留。
购买与试用：console.reallysec.com。