트라이얼 평가
14일 무료 Elastic Cloud 트라이얼을 활용해 실제 데이터와 사용 사례로 Elastic 제품을 평가해 보세요. 조직에 가장 중요한 시나리오에 집중해 핵심 기능을 검증하고, Elastic이 적합한 선택인지 확신을 갖고 판단할 수 있는 근거를 확보할 수 있습니다.
이 가이드를 따라 다음 작업을 완료하세요.
- 가치가 높은 사용 사례 정의
- 대표성 있는 데이터 수집
- 성공 기준에 따라 Elastic 기능 평가
- 결과를 측정하고 개념 증명(PoC) 성과 문서화
트라이얼을 시작하려면 무료 트라이얼 가입으로 이동하세요.
이 가이드를 마치면 체계적인 트라이얼 계획, 명확한 평가 결과, 그리고 의미 있는 PoC를 위한 탄탄한 기반을 갖추게 됩니다.
평가의 각 단계를 완료할 수 있도록, Elastic Cloud 트라이얼에서는 다음 Elastic 기능에 대한 전체 액세스를 제공합니다.
- 선택한 배포 및 프로젝트 유형에 따라 Search, Observability, Security 솔루션에서 사용할 수 있는 모든 기능.
- 사용 사례에 가장 적합한 방식으로 데이터를 수집할 수 있는 통합(integration).
- 이상 탐지 결과와 검색 관련성을 평가하고, 학습된 모델로 시각화 도구를 살펴볼 수 있는 머신러닝 기능.
- 최신 GenAI 및 시맨틱 검색 애플리케이션 구축을 위해 Elasticsearch를 벡터 데이터베이스로 테스트할 수 있는 고급 분석 기능.
Elastic Cloud의 작동 방식을 알아보려면 Elastic Cloud 배포 문서를 참조하세요.
로컬 개발이나 테스트를 위해 Docker에서 Elasticsearch와 Kibana를 설정하려면 Elasticsearch 로컬 설치(빠른 시작)를 참조하세요. 기본적으로 새로 설치하면 만료되지 않는 Basic 라이선스가 적용됩니다. 사용 가능한 모든 솔루션과 기능을 살펴보려면 자체 관리형 클러스터에서 라이선스 관리의 안내에 따라 30일 무료 트라이얼을 시작하세요.
14일 무료 트라이얼 기간 동안 Elastic은 호스팅형 배포 1개와 Serverless 프로젝트 3개에 대한 액세스를 제공합니다. Elastic을 단순히 체험해 보는 것이 목적이라면 트라이얼만으로도 시작하기에 충분합니다. 다만 트라이얼 기간에는 일부 제한이 적용됩니다.
호스팅형 배포
- 한 번에 하나의 활성 배포만 사용할 수 있습니다.
- 배포 크기는 Elasticsearch 데이터 노드 기준으로 가용 영역당 4GB RAM, 최대 2개 가용 영역(총 8GB)으로 제한됩니다. 사용 가능한 스토리지는 선택한 하드웨어 프로필, 클라우드 제공업체, 리전에 따라 달라집니다. 프로필별 장단점을 비교하려면 하드웨어 프로필을 참조하세요.
- 트라이얼 배포의 스토리지는 고정된 값이 아니며, RAM 할당량이 같아도 크게 달라질 수 있습니다. 예를 들어 벡터 검색에 최적화된 프로필은 스토리지 밀도가 높은 프로필 옵션보다 일반적으로 스토리지가 적습니다.
- 머신러닝 노드는 최대 4GB RAM까지, Reranker를 사용할 경우 최대 8GB까지 사용할 수 있습니다.
- 사용자 지정 Elasticsearch 플러그인은 활성화되지 않습니다.
- 트라이얼 기간에는 LLM 및 기타 ML 모델의 토큰 사용량이 제한됩니다. 더 높은 한도가 필요하면 지원팀에 문의하세요. 유료로 업그레이드한 후 이러한 제한이 해제되기까지 최대 24시간이 걸릴 수 있습니다.
Serverless 프로젝트
- 한 번에 3개의 활성 Serverless 프로젝트를 사용할 수 있습니다.
- Search Power는 100으로, Search Boost Window는 7일로 제한됩니다. 이 설정은 Elasticsearch Serverless 프로젝트에만 적용됩니다.
- 트라이얼의 Serverless 프로젝트는 확장이 제한됩니다. 워크로드가 위의 search power 및 search boost window 설정 한도로 제공 가능한 메모리나 컴퓨팅을 초과하면 장애가 발생할 수 있습니다.
- 트라이얼 기간에는 LLM 및 기타 ML 모델의 토큰 사용량이 제한됩니다. 더 높은 한도가 필요하면 지원팀에 문의하세요. 유료로 업그레이드한 후 이러한 제한이 해제되기까지 최대 24시간이 걸릴 수 있습니다.
성공적인 트라이얼은 무엇을 달성하려는지 명확히 하는 데서 시작합니다. 트라이얼의 방향은 세 가지 기본 결정, 즉 트라이얼 목표 정의, 주요 사용 사례 파악, 이를 가장 잘 뒷받침하는 배포 유형 선택으로 결정됩니다.
최상의 결과를 얻으려면 트라이얼에서 무엇이 성공인지 명확히 정의하세요.
다음 질문을 고려해 보세요.
- 해결하려는 주요 문제는 무엇인가요? 예: 느린 근본 원인 분석, 증가하는 인프라 비용, 부족한 검색 관련성, 서로 연결되지 않은 너무 많은 데이터 소스.
- 도입을 결정할 경우 어떤 팀이 Elastic을 사용하게 되나요?
- 성공적인 PoC라면 무엇을 보여줘야 하나요? 더 빠른 조사? 더 나은 가시성? 비용 절감?
- 가장 중요한 KPI나 지표를 정의했나요? 예: 탐지 시간, 수집 속도, 관련성 점수, 대시보드 로드 시간.
지금 트라이얼 목표를 문서화하세요. 이렇게 명확히 해두면 사용 사례를 선택하는 데 도움이 되고, 트라이얼이 끝날 때 성공 여부를 측정하기도 쉬워집니다.
트라이얼 목표를 염두에 두고, 어떤 Elastic 솔루션이 당면 과제를 가장 잘 해결하는지 파악하세요. Elastic은 다양한 워크로드를 지원할 수 있지만, 집중된 트라이얼일수록 더 정확한 결과를 얻을 수 있습니다. 초기 성과를 확인한 뒤 언제든 추가 사용 사례로 확장할 수 있습니다.
| 당면 과제 | 주요 사용 사례 |
|---|---|
| 사용자가 여러 시스템에서 관련 정보를 찾기 어려움 | Search |
| 첫 검색 애플리케이션 구축 | Search |
| 애플리케이션 성능이나 시스템 상태에 대한 가시성 부족 | Observability |
| 느린 인시던트 대응과 문제 해결 | Observability |
| 로그, 트레이스, 메트릭을 통해 미지의 문제 식별 | Observability |
| 엔드포인트 보안 위협 탐지 및 대응 | Security |
| 보안 로그를 분석하거나 상관 분석하기 어려움 | Security |
| 컴플라이언스를 위해 중앙 집중식 보안 모니터링 필요 | Security |
평가할 대상을 정했다면, 목표를 가장 잘 뒷받침하는 배포 옵션을 선택하세요. Elastic은 Elastic Cloud에서 두 가지 주요 배포 옵션을 제공합니다.
- 자동 확장이 포함된 완전 관리형.
- 간소화된 구성 및 유지 관리.
- 프로젝트 기반 구성(Search, Observability, Security).
- 빠른 설정과 단일 사용 사례에 집중한 트라이얼에 적합.
- 단일 배포에서 모든 솔루션에 액세스.
- 클러스터 구성과 사이징에 대한 더 많은 제어권.
- 전통적인 Elasticsearch 아키텍처.
- 여러 사용 사례를 함께 평가하거나 특정 구성 옵션이 필요할 때 가장 적합.
대부분의 트라이얼에서는 Serverless가 가치를 가장 빠르게 입증하는 방법입니다. 호스팅형 옵션은 나중에 언제든 살펴볼 수 있고, 요구 사항이 달라지면 프로덕션으로 마이그레이션할 수도 있습니다.
자세한 비교는 다음을 참조하세요.
- 배포 비교: 기능과 역량을 나란히 비교합니다.
- 다른 Elasticsearch 제품과의 차이점: Elastic Cloud가 자체 관리형 배포와 어떻게 다른지 이해합니다.
트라이얼 목표를 정했다면, 다음 프레임워크에 따라 명확한 가치를 보여주고 Elastic 도입 여부를 합리적으로 판단하는 데 도움이 되는 PoC를 구축하세요.
- 정보를 찾는 데 걸리는 시간을 X% 단축.
- 1초 미만의 응답 시간으로 Y개 문서를 인덱싱하고 검색.
- 도메인 특화 검색에 대한 관련성 튜닝 시연.
- 인시던트 평균 탐지 시간(MTTD)을 X분 단축.
- Y개 서비스에 걸친 애플리케이션 성능 가시성 확보.
- 서로 분리된 Z개 시스템의 로그 중앙화.
- 현재 도구가 놓치는 X가지 유형의 위협 탐지.
- 조사 시간을 Y% 단축.
- Z개 요구 사항에 대한 컴플라이언스 리포팅 시연.
의미 있는 PoC를 구축하려면 샘플 데이터셋이 아니라 실제 데이터가 필요합니다.
- 이해관계자에게 더 신뢰할 수 있는 결과를 제공합니다.
- 대시보드와 알림이 실제 사용 사례를 반영합니다.
- 검색 및 관련성 테스트가 의미를 갖게 됩니다.
- 성능 벤치마크가 정확해집니다.
- 로그, 메트릭, 트레이스, 보안 데이터를 위한 Elastic Agent
- 기존 파이프라인을 위한 Beats 또는 Logstash
- 변환 및 보강을 위한 인제스트 파이프라인
- 사용자 지정 애플리케이션 수집을 위한 Elasticsearch API
필요하다면 최소한의 데이터셋으로 시작한 뒤 확장하세요.
데이터가 흐르기 시작하면, 트라이얼을 활용해 장기적인 도입을 좌우할 기능들을 검증하세요. 잘 작동하는 부분과 추가 확인이 필요한 부분을 기록해 두세요.
| 기능 | 중요한 이유 | 사용해 보는 방법 |
|---|---|---|
| 벡터 검색 및 하이브리드 검색 | 시맨틱 이해와 키워드 정확도를 결합 | 시맨틱 검색 빠른 시작 |
| 관련성 튜닝 | 사용자가 가장 관련성 높은 결과를 찾도록 보장 | 쿼리 규칙 |
| 검색 분석 | 사용자가 무엇을 검색하고 무엇을 찾는지 파악 | 검색 관련성 |
| 대규모 환경에서의 성능 | 프로덕션에 준하는 데이터 규모로 응답 시간 검증 | 대표성 있는 데이터셋을 인덱싱하고 쿼리를 벤치마크 |
| 기능 | 중요한 이유 | 사용해 보는 방법 |
|---|---|---|
| 로그, 메트릭, 트레이스 상관 분석 | 풀스택 가시성을 한곳에서 확보 | Applications UI에서 데이터 상관 분석 |
| APM 계측 | 느린 트랜잭션과 오류 식별 | APM 빠른 시작 |
| 대시보드 및 알림 | SLO를 모니터링하고 인시던트에 대응 | 사용자 지정 임계값 알림 생성 |
| 머신러닝 이상 탐지 | 지연 시간, 처리량, 오류 이상을 자동으로 탐지 | 이상 탐지 활성화 |
| 기능 | 중요한 이유 | 사용해 보는 방법 |
|---|---|---|
| 사전 구축된 탐지 규칙 | 사용자 지정 규칙을 작성하지 않고도 위협 탐지 | 탐지 규칙 활성화 |
| 대시보드 | 환경에 대한 유용한 시각화를 확보하거나 직접 사용자 지정 시각화 생성 | 보안 대시보드 |
| 엔드포인트 보호 | 멀웨어와 랜섬웨어 차단 | Elastic Defend 구성 |
| Timeline | 대화형 작업 공간에서 위협을 시간순으로 조사 | Timeline으로 조사 |
| 위협 인텔리전스 | 위협 컨텍스트로 알림 보강 | 위협 인텔리전스 통합 |
탄탄한 PoC는 좋은 트라이얼의 필수 요소입니다. 기본에 충실하되 의미 있게 구성하세요.
PoC는 다음을 충족해야 합니다.
- 트라이얼 목표에서 파악한 우선순위 높은 문제를 다룹니다.
- 팀에 중요한 대시보드, 검색, 워크플로를 포함합니다.
- Elastic이 속도, 정확성, 비용을 어떻게 개선하는지 보여줍니다.
- Elastic이 해당 사용 사례에 맞춰 확장될 수 있음을 입증합니다.
- 이해관계자가 빠르게 이해할 수 있는 지표를 포함합니다.
권장 PoC 산출물:
- 트라이얼 목표에 대한 짧은 요약.
- 실제 동작하는 대시보드 또는 검색 인터페이스.
- 알림 또는 탐지 예시.
- 성능 벤치마크 또는 응답 시간 비교.
- Elastic이 실제 데이터를 어떻게 처리했는지에 대한 간단한 설명.
추적할 항목:
- 데이터 수집에 걸린 시간.
- 성능 및 쿼리 속도.
- 사용 사례에 대한 기능 커버리지.
- 개발자와 분석가의 사용 편의성.
보관할 항목:
- 대시보드 스크린샷.
- 테스트한 쿼리와 스크립트.
- 잘 작동한 점과 부족했던 점에 대한 메모.
대부분의 트라이얼은 2주 동안 진행됩니다. 트라이얼을 최대한 활용하기 위한 권장 접근 방식은 다음과 같습니다.
첫째 주에는 다음 활동에 집중하세요.
- 배포 또는 프로젝트를 설정합니다.
- 첫 데이터 소스를 연결합니다.
- 기본 기능을 시연합니다.
- Elastic이 해당 사용 사례를 해결할 수 있는지 검증합니다.
사용 사례별로 다음 활동을 권장합니다.
검색 시작하기의 단계를 따르세요. 여기에는 다음이 포함됩니다.
- 검색 목표를 파악합니다.
- 샘플 데이터를 수집하거나 데이터 소스를 연결합니다.
- 기본 검색 쿼리를 구성하고 관련성을 테스트합니다.
목적에 맞는 학습 경로는 빠른 시작으로 이동하세요. 특히 인덱싱 및 검색 기초와 시맨틱 검색을 참고하세요.
- Observability 시작 가이드를 살펴봅니다.
- Elastic Agent를 배포해 1~2개의 호스트 또는 서비스를 모니터링합니다.
- 핵심 애플리케이션에서 로그를 수집합니다.
- Kibana에서 메트릭과 로그를 살펴봅니다.
- Security 시작 가이드를 살펴봅니다.
- 환경에서 보안 데이터를 수집합니다.
- Elastic Defend를 배포해 핵심 엔드포인트를 보호합니다.
- 사전 구축된 탐지 규칙을 활성화합니다.
- 샘플 보안 이벤트나 이상 활동을 조사합니다.
목적에 맞는 학습 경로는 Elastic Security 빠른 시작으로 이동하세요.
모든 사용 사례에 다음 리소스를 권장합니다.
- 데이터 수집 개요: Elastic으로 데이터를 가져오는 방법을 알아봅니다.
- Fleet 및 Elastic Agent: 데이터 소스 연결을 위한 Elastic Agent와 통합을 알아봅니다.
- Kibana에서 데이터 탐색: 데이터를 탐색하고 검색하는 방법을 익힙니다.
둘째 주에는 다음 활동에 집중하세요.
- 사용 사례와 관련된 데이터 소스를 몇 가지 추가합니다. 사용 가능한 통합은 Fleet 통합을 참조하세요.
- 명확한 비즈니스 가치를 보여주는 지표에 집중합니다. Lens 시각화를 사용해 KPI를 강조하세요.
- 중요한 조건이나 임계값에 대한 알림을 설정합니다. 구성 옵션은 알림을 참조하세요.
- 주요 이해관계자의 질문에 답하는 대시보드를 만듭니다. 안내는 대시보드 생성을 참조하세요.
- 결과를 성공 기준과 비교합니다.
- 시간 절감, 효율성 향상, 위험 감소를 정량화합니다.
트라이얼을 마치고 프로덕션으로 전환할 준비가 되었다면 다음을 수행하세요.
- PoC를 바탕으로 프로덕션 사이징 요구 사항을 결정합니다. 프로덕션 가이드를 참조하세요.
- 적절한 등급을 선택하려면 라이선스 문서를, 비용을 파악하려면 청구 문서를 살펴보세요.
- 트라이얼에서 프로덕션으로 전환한다면 데이터 마이그레이션과 구성 이전을 계획하세요. 작업 내용을 보존하려면 스냅샷 및 복원을 사용하세요.
- 트라이얼 결과와 프로덕션 요구 사항을 논의하려면 Elastic 영업팀에 문의하세요.
배포 수준의 사이징과 플랫폼 선택은 다음을 참고하세요.
- 호스팅형 배포: 프로필을 선택하기 전에 스토리지, RAM, vCPU의 장단점을 비교하세요. 하드웨어 프로필과 인스턴스 구성 하드웨어 참조를 확인하세요.
- Serverless: Serverless 청구 기준을 살펴보고 Elastic Cloud Hosted와 Serverless 비교를 활용해 워크로드에 가장 적합한 배포 모델을 선택하세요.
Elastic Cloud Hosted 배포나 Serverless 프로젝트를 계속 유지하려면 트라이얼 제한 해제와 트라이얼 프로젝트 및 데이터 액세스 유지를 참조하세요.
조직의 요구 사항에 따라 다른 배포 옵션을 평가하고 싶을 수 있습니다. Elastic은 Elastic Cloud Enterprise, Elastic Cloud on Kubernetes를 포함한 여러 배포 유형을 제공합니다. 배포 옵션을 살펴보고 인프라에 가장 적합한 방식을 찾아보세요.
하나의 사용 사례로 가치를 입증한 후에는 다음을 고려하세요.
- Observability + Security와 같은 추가 솔루션을 검토합니다.
- 데이터 소스와 통합을 추가합니다.
- 머신러닝, 사용자 지정 애플리케이션 등 추가 기능을 구현합니다.
- 조직 내 추가 사용자를 온보딩합니다.
- Elastic 커뮤니티: 질문하고 다른 사용자에게서 배웁니다.
- Elastic 교육: 공식 과정으로 팀의 전문성을 키웁니다.
- Elastic 컨설팅: 구현과 최적화에 대한 전문가 지원을 받습니다.
- Elastic 고객 사례: 유사한 사용 사례를 가진 조직에서 배웁니다.
Elastic의 기능을 계속 살펴보세요.