Elastic Agent Skills — плагин
Официальные скиллы Elastic для Elasticsearch, Kibana, Observability, Security и Elastic Cloud: ES|QL, индексы, дашборды, триаж алертов
- 602 ★ репозитория
- Последний коммит
- Apache-2.0
Широкий доступ
Почему такой уровень
- Скиллы выполняют запросы и изменения в кластерах и Elastic Cloud с ключами API
- Security-скиллы обрабатывают данные алертов с возможным содержимым атакующих
Установка
- Работает в
Ручная установка
claude plugin marketplace add https://github.com/elastic/agent-skills
claude plugin install elastic-elasticsearch@elastic-agent-skillsДругие плагины: elastic-kibana, elastic-observability, elastic-security, elastic-cloud.
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Скиллы выполняют запросы и изменения в кластерах и Elastic Cloud с ключами API
- Security-скиллы обрабатывают данные алертов с возможным содержимым атакующих
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Скиллы от команды Elastic учат агента работать с платформой по актуальным правилам, а не по устаревшим примерам. Набор Elasticsearch покрывает запросы ES|QL, проектирование маппингов, загрузку CSV и JSON через bulk API, переиндексацию, диагностику здоровья кластера, оптимизацию медленных запросов, настройку релевантности и задания обнаружения аномалий. Kibana-скиллы создают дашборды, правила алертов, воркфлоу и агентов в Agent Builder. Observability-скиллы помогают разбирать инциденты в Kubernetes, надежность сервисов и наблюдаемость LLM, Security-скиллы разбирают алерты, ведут кейсы и правила обнаружения. Cloud-скиллы настраивают доступ и создают Serverless-проекты.
Для кого. Для инженеров, SRE и специалистов по безопасности, которые работают с Elastic Stack или Elastic Cloud.
Подходит, если
- Нужно написать запрос ES|QL или ускорить медленный поиск
- Нужно разобраться, почему кластер в желтом или красном статусе
- Нужно разобрать очередь алертов безопасности в Kibana
Не подходит, если
- Используете OpenSearch: API расходятся
- Не готовы давать агенту доступ к производственным данным безопасности
Пример запроса к агенту
Кластер в красном статусе, найди неназначенные шарды и объясни самую вероятную причину без изменений в кластереОграничения
Скиллы в статусе технического превью и будут меняться. Для работы нужен доступ к кластеру или Elastic Cloud и ключи API, часть скиллов требует CLI elastic. Авторы советуют ставить только нужные скиллы, начинать с тестовой среды и минимальных прав, так как данные алертов могут содержать атаки через внедрение подсказок.
Как отключить. Удалите плагины через /plugins в Claude Code или copilot plugin в GitHub Copilot CLI, либо папки скиллов из каталога агента.
Частые вопросы
С чего начать?
Авторы советуют сначала поставить скиллы cloud и elasticsearch, так как от них зависят остальные, и добавлять другие по мере надобности.
Плагины не появились после установки, что делать?
Это известная проблема Claude Code: перезапустите сессию.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
ПлагиныНабор Databricks Field Engineering для агентов: установщик скиллов Databricks, MCP-сервер и визуальный Builder App
Скилл визуализации данных для агентов: превращает данные в аккуратные интерактивные HTML-графики и целые отчеты с единым визуальным языком
Официальные скиллы ClickHouse: правила схем и запросов, архитектурные решения, chDB для Python и работа с ClickHouse Cloud
Сборник скиллов сообщества для Apify: готовые маршруты к акторам для лидов, вакансий, цен, рекламы, Reddit и поиска Яндекса
Плагин Microsoft для Fabric: хранилища и Lakehouse, Spark, Power BI, Eventhouse, потоки событий и миграции для Copilot CLI и Claude Code
Официальные скиллы Apify для агентов: веб-скрапинг через готовые акторы, а также создание, актоборизация и интеграции акторов
Коротко о README
README предупреждает о статусе технического превью и перечисляет скиллы по группам с версиями. Большой раздел посвящен безопасности: моделирование угроз, данные в контексте модели, атаки через содержимое алертов, минимальные права и тестовые среды. Установка описана через плагины Claude Code, плагины GitHub Copilot CLI, npx skills и клонирование со скриптом установки. Лицензия Apache 2.0.