前提:这是 8.11 版本的新功能,必须提前安装最新 8.11 版本。

一、对比参考实现
POST kibana_sample_data_ecommerce/_search
POST /_query?format=txt{"query": """FROM kibana_sample_data_ecommerce"""}
输出如下:

1. 和 2. 等价。
POST kibana_sample_data_ecommerce/_search{"size": 3,"query": {"range": {"products.price": {"gte": 50}}},"sort": [{"products.created_on": {"order": "desc"}}]}
POST /_query?format=json{"query": """FROM kibana_sample_data_ecommerce| WHERE products.price > 50| LIMIT 3| SORT products.created_on DESC"""}

3. 和 4. 等价。
POST kibana_sample_data_ecommerce/_search{"size":30,"query": {"wildcard": {"products.product_name.keyword": {"value": "Basic*"}}},"sort": [{"products.created_on": {"order": "desc"}}]}
POST /_query?format=json{"query": """FROM kibana_sample_data_ecommerce| WHERE products.product_name LIKE "Basic*"| LIMIT 30| SORT products.created_on DESC"""}
5. 同 6. 等价。

GET kibana_sample_data_ecommerce/_search{"size": 0,"aggs": {"data_histogram": {"date_histogram": {"field": "order_date","fixed_interval": "1d"}}}}
POST /_query?format=json{"query": """FROM kibana_sample_data_ecommerce| KEEP order_date| EVAL bucket = AUTO_BUCKET (order_date, 31, "2023-10-01T00:00:00Z", "2023-10-31T23:59:59Z")| STATS COUNT(*) BY bucket"""}

7. 和 8. 等价。
二、ES|QL REST API 使用注意
POST /_query?format=txt{"query": "FROM kibana_sample_data_ecommerce | KEEP order_date, currency,customer_first_name, customer_full_name | SORT order_date DESC | LIMIT 5"}
输出结果如下:

换做如下的语法格式也可以!
POST /_query?format=txt{"query": """FROM kibana_sample_data_ecommerce| KEEP order_date, currency,customer_first_name, customer_full_name| SORT order_date DESC| LIMIT 5"""}

三、ES|QL 在 Kibana 上也可以使用

四、 ES|QL 究竟为何物?

Elasticsearch 查询语言(ES|QL)是一种强大的工具,用于在 Elasticsearch 中过滤、转换和分析数据。它易于学习和使用,适用于各种用户,包括终端用户、SRE 团队、应用程序开发人员和管理员。
ES|QL 支持广泛的命令和功能,用于执行各种数据操作,如过滤、聚合和时间序列分析。ES|QL 使用“管道”(|)按顺序操作数据,使复杂数据转换和分析成为可能。
此外,ES|QL 不仅是一种语言,还代表 Elasticsearch 新计算能力的重大投资。
为了满足 ES|QL 的功能和性能要求,必须构建全新的计算架构。ES|QL 的搜索、聚合和转换功能直接在 Elasticsearch 内部执行,而不是转换为 Query DSL 执行。这种设计使 ES|QL 性能高效且多功能。
ES|QL 执行引擎针对性能优化,采用分块而非逐行操作,专注于向量化、缓存局部性、专业化和多线程处理,与现有的 Elasticsearch 聚合框架具有不同的性能特征。
其实在这之前咱们一直使用 DSL,认证专家考试也只考 DSL,在往后 Elasticsearch 推出了 类似 SQL 的 Elastic SQL,但是不能完全适配所有应用场景。其实企业里用得少。最后才有了现在的 ES | QL。
个人理解有点一语双关的意思。
一方面:ESQL == Elasticsearch SQL。
另一方面:ESQL = ES + QL, ES = Elasticsearch, QL 等于 SQL。
再有, | 代表过滤的意思,也类似 linux 命令行。
参考资料
来源丨公众号:铭毅天下Elasticsearch(ID:elastic999)
如果字段的最大可能长度超过255字节,那么长度值可能…
只能说作者太用心了,优秀
感谢详解
一般干个7-8年(即30岁左右),能做到年入40w-50w;有…
230721