Elastic 安全要求
支持矩阵页面列出了经过测试的官方支持的操作系统、平台和浏览器，Beats、Elastic Agent、Elastic Defend 和 Elastic Endpoint 等组件已在这些环境上进行过测试。
Elastic Security 是 Kibana 的内置功能。要使用 Elastic Security，您只需要一个 Elastic Stack 部署（一个 Elasticsearch 集群和一个 Kibana）。查看 Elastic Stack 订阅页面以了解所有功能所需的订阅计划。
Elastic Cloud 将 Elasticsearch、Kibana 和 Elastic Security 的所有功能作为托管服务提供，可在 AWS、GCP 和 Azure 上使用。要开始使用，请注册 Elastic Cloud 免费试用。
有关自行安装和管理 Elastic Stack 的信息，请参阅 自管集群。
要使用 Elastic Security，Elasticsearch 集群中的至少一个节点必须具有 transform 角色。节点在创建时会自动赋予此角色，因此如果默认角色设置保持不变，则无需进行更改。这适用于本地部署和云部署。
如果您的节点具有自定义角色，则可能需要进行更改。更新节点角色时，节点只会获分配您指定的角色，并且默认角色会被移除。如果您需要将 transform 角色重新分配给节点，请创建一个专用的 transform 节点。
要使用 Elastic Security，您的角色必须至少具备
- 空间中
Security功能的Read权限。这赋予您对 Elastic Security 中除案例之外的所有功能的Read访问权限。您需要额外的最低权限才能使用案例。 - 所有 Elastic Security 索引（例如
filebeat-*、packetbeat-*、logs-*和endgame-*索引）的Read和view_index_metadata权限。
配置高级设置描述了如何修改 Elastic Security 索引。
有关索引权限的更多信息，请参考 Elasticsearch 安全权限。
特定功能有一些附加要求
配置高级设置描述了如何修改高级设置，例如 Elastic Security 索引、过滤器中使用的默认时间间隔以及 IP 信誉链接。
Elastic Common Schema (ECS) 定义了一组用于在 Elasticsearch 中存储事件数据的通用字段。ECS 帮助用户规范化其事件数据，以便更好地分析、可视化和关联其事件中表示的数据。Elastic Security 可以摄取和规范化来自任何符合 ECS 标准的数据源的事件。
Elastic Security 要求使用符合 ECS 标准的数据。如果您使用第三方数据收集器将数据传输到 Elasticsearch，则必须将数据映射到 ECS。Elastic Security ECS 字段参考列出了 Elastic Security 中使用的 ECS 字段。
Elastic Security 不支持使用未将数据映射到 ECS 的第三方连接器，包括第三方和开源 OTel 收集器。
有关如何在 Elastic Security 索引上执行跨集群搜索的信息，请参阅