注释：绿色表示支持。
从 Elastic Stack 6.8 和 7.1 版本开始，Elasticsearch 的核心安全功能（TLS 加密、原生和基于文件的身份验证，以及基于角色的访问控制）将会免费提供，并且包含在默认发发包中。
| ElasticSearch | 免费 | 收费 | |||
| 分类 | 项目 | 开源 | 基础版本 | 黄金级 | 白金级 |
| 可扩展性和弹性 | 集群和高可用性 | 支持 | 支持 | 支持 | 支持 |
| 自动数据再平衡 | 支持 | 支持 | 支持 | 支持 | |
| 跨集群搜索 | 支持 | 支持 | 支持 | 支持 | |
| 跨集群复制* | 支持 | ||||
| 查询和分析 | Query 语言和评分 | 支持 | 支持 | 支持 | 支持 |
| 预输入 (Typeahead)、高亮显示和拼写检查 | 支持 | 支持 | 支持 | 支持 | |
| 数据聚合 | 支持 | 支持 | 支持 | 支持 | |
| 索引和搜索：文本、指标和地理空间 | 支持 | 支持 | 支持 | 支持 | |
| 存储 - 文档 + 列存储 | 支持 | 支持 | 支持 | 支持 | |
| 图表探索 API | 支持 | ||||
| 数据扩充 | 索引时间扩充 | 支持 | 支持 | 支持 | 支持 |
| 管理和工具 | REST API | 支持 | 支持 | 支持 | 支持 |
| 语言客户端 | 支持 | 支持 | 支持 | 支持 | |
| 快照/恢复 | 支持 | 支持 | 支持 | 支持 | |
| _仅源快照 | 支持 | 支持 | 支持 | ||
| SQL 解释器 CLI | 支持 | 支持 | 支持 | ||
| 数据汇总 | 支持 | 支持 | 支持 | ||
| 索引生命周期管理 | 支持 | 支持 | 支持 | ||
| 冻结索引 | 支持 | 支持 | 支持 | ||
| 升级助手 API | 支持 | 支持 | 支持 | ||
| JDBC 客户端 | 支持 | ||||
| ODBC 客户端 | 支持 | ||||
| Security | 加密通信 | 支持 | 支持 | 支持 | |
| 基于角色的访问控制 | 支持 | 支持 | 支持 | ||
| 文件和原生身份验证 | 支持 | 支持 | 支持 | ||
| 审核日志 | 支持 | 支持 | |||
| IP 筛选 | 支持 | 支持 | |||
| LDAP、PKI*和活动目录身份验证 | 支持 | 支持 | |||
| Elasticsearch 令牌服务 | 支持 | 支持 | |||
| 单点登录身份验证（SAML、Kerberos*） | 支持 | ||||
| 基于属性的权限控制 | 支持 | ||||
| 字段和文档级别安全性 | 支持 | ||||
| 第三方整合（自定义身份验证和授权 Realm） | 支持 | ||||
| 授权 Realm | 支持 | ||||
| 静态数据加密支持 | 支持 | ||||
| FIPS 140-2 模式 | 支持 | ||||
| 警报提醒 | 高可用性、可扩展警报 | 支持 | 支持 | ||
| 通过电子邮件、Slack、PagerDuty、Jira 或 Webhook 发送通知 | 支持 | 支持 | |||
| 机器学习 | 时序型异常监测 | 支持 | |||
| 输入/实体分析 | 支持 | ||||
| 日志消息分类 | 支持 | ||||
| 根本原因指示 | 支持 | ||||
| 异常情况警报 | 支持 | ||||
| 时序型预测 | 支持 | ||||
| kibana | 免费 | 收费 | |||
| 分类 | 项目 | 开源 | 基础版本 | 黄金级 | 白金级 |
| 探索和可视化 | 搜索和分析 | 支持 | 支持 | 支持 | |
| 创建可视化内容和仪表板 | 支持 | 支持 | 支持 | 支持 | |
| 地图（适用于地理空间分析） | 支持 | 支持 | 支持 | ||
| 互动式仪表板 | 支持 | 支持 | 支持 | 支持 | |
| Canvas | 支持 | 支持 | 支持 | ||
| 图表分析 | 支持 | ||||
| 堆栈管理和工具 | 数据导入教程 | 支持 | 支持 | 支持 | 支持 |
| 控制台 | 支持 | 支持 | 支持 | 支持 | |
| 索引管理 | 支持 | 支持 | 支持 | ||
| 索引生命周期管理 | 支持 | 支持 | 支持 | ||
| Grok Debugger | 支持 | 支持 | 支持 | ||
| 查询分析器 | 支持 | 支持 | 支持 | ||
| 汇总管理 | 支持 | 支持 | 支持 | ||
| 升级助手 API 及 UI | 支持 | 支持 | 支持 | ||
| 用户/角色管理 | 支持 | 支持 | 支持 | ||
| 跨集群复制 | 支持 | ||||
| 堆栈监测 | 全堆栈监测 | 支持 | 支持 | 支持 | |
| 多堆栈监测支持 | 支持 | 支持 | |||
| 可配置保留政策 | 支持 | 支持 | |||
| 堆栈发生问题时自动警报 | 支持 | 支持 | |||
| 分享与合作 | 嵌入式仪表板 | 支持 | 支持 | 支持 | 支持 |
| 工作区 | 支持 | 支持 | 支持 | ||
| CSV 导出文件 | 支持 | 支持 | 支持 | ||
| PDF 和 PNG 格式的报告 | 支持 | 支持 | |||
| 本地化 UI | 英文 | 支持 | 支持 | 支持 | 支持 |
| 简体中文 | 支持 | 支持 | 支持 | ||
| security | 加密通信 | 支持 | 支持 | 支持 | |
| 基于角色的访问控制（包括 Spaces） | 支持 | 支持 | 支持 | ||
| 文件和原生身份验证 | 支持 | 支持 | 支持 | ||
| LDAP 和活动目录身份验证 | 支持 | 支持 | |||
| 单点登录身份验证 (SAML) | 支持 | ||||
| 警报提醒 | 警报 UI | 支持 | 支持 | ||
| 警报通知 | 支持 | 支持 | |||
| 第三方整合 | 支持 | 支持 | |||
| 机器学习 | 适用于文件和索引的数据可视化工具 | 支持 | 支持 | 支持 | |
| 时序型异常监测 | 支持 | ||||
| 输入/实体分析 | 支持 | ||||
| 日志消息分类 | 支持 | ||||
| 根本原因指示 | 支持 | ||||
| 异常情况警报 | 支持 | ||||
| 时序型预测 | 支持 | ||||
| 多维度异常情况查看器 UI | 支持 | ||||
| Beats | 免费 | 收费 | |||
| 分类 | 项目 | 开源 | 基础版本 | 黄金级 | 白金级 |
| 数据收集 | Filebeat | 支持 | 支持 | 支持 | 支持 |
| Winlogbeat | 支持 | 支持 | 支持 | 支持 | |
| Metricbeat | 支持 | 支持 | 支持 | 支持 | |
| Packetbeat | 支持 | 支持 | 支持 | 支持 | |
| Heartbeat | 支持 | 支持 | 支持 | 支持 | |
| Auditbeat | 支持 | 支持 | 支持 | 支持 | |
| Functionbeat | 支持 | 支持 | 支持 | ||
| 模块 | 操作系统 | 支持 | 支持 | 支持 | 支持 |
| 网络服务器和代理 | 支持 | 支持 | 支持 | 支持 | |
| 数据存储和队列 | 支持 | 支持 | 支持 | 支持 | |
| 云服务 | 支持 | 支持 | 支持 | 支持 | |
| 容器和编排 | 支持 | 支持 | 支持 | 支持 | |
| Filebeat Suricata 模块 | 支持 | 支持 | 支持 | ||
| Auditbeat 系统模块 | 支持 | 支持 | 支持 | ||
| Filebeat NetFlow 输入 | 支持 | 支持 | 支持 | ||
| Metricbeat Microsoft SQL 服务器模块 | 支持 | 支持 | 支持 | ||
| Metricbeat AWS 模块 | 支持 | 支持 | 支持 | ||
| 数据传输 | Elasticsearch | 支持 | 支持 | 支持 | 支持 |
| Logstash 和队列系统 | 支持 | 支持 | 支持 | 支持 | |
| 监测和管理 | Beats 监测 | 支持 | 支持 | 支持 | |
| 集中化 Beats 管理 | 支持 | 支持 | |||
| logstash | 免费 | 收费 | |||
| 分类 | 项目 | 开源 | 基础版本 | 黄金级 | 白金级 |
| 数据收集 | Beats | 支持 | 支持 | 支持 | 支持 |
| 数据存储和队列系统 | 支持 | 支持 | 支持 | 支持 | |
| 数据扩充 | 字段提取和转化 | 支持 | 支持 | 支持 | 支持 |
| 从外部系统查询 | 支持 | 支持 | 支持 | 支持 | |
| 数据传输 | Elasticsearch | 支持 | 支持 | 支持 | 支持 |
| Logstash 和队列系统 | 支持 | 支持 | 支持 | 支持 | |
| 模块 | NetFlow 模块 | 支持 | 支持 | 支持 | 支持 |
| ArcSight 模块 | 支持 | 支持 | 支持 | ||
| Azure 模块 | 支持 | 支持 | 支持 | ||
| 监测和管理 | Logstash 监测 | 支持 | 支持 | 支持 | |
| Logstash 管道管理 | 支持 | 支持 | |||