ES|QL

Язык запросов Elasticsearch (ES|QL) предоставляет мощный способ фильтрации, преобразования и анализа данных, хранящихся в Elasticsearch, а в будущем и в других средах выполнения. Он разработан для простоты обучения и использования конечными пользователями, командами SRE, разработчиками приложений и администраторами.

Пользователи могут создавать запросы ES|QL для поиска определенных событий, выполнения статистического анализа и генерации визуализаций. Он поддерживает широкий спектр команд и функций, которые позволяют пользователям выполнять различные операции с данными, такие как фильтрация, агрегация, анализ временных рядов и многое другое.

Язык запросов Elasticsearch (ES|QL) использует «каналы» (|) для манипулирования и преобразования данных поэтапно. Этот подход позволяет пользователям составлять последовательность операций, где вывод одной операции становится входом для следующей, что позволяет выполнять сложные преобразования и анализ данных.

ES|QL — это больше, чем просто язык: это значительные инвестиции в новые вычислительные возможности в Elasticsearch. Для достижения функциональных и производительных требований ES|QL потребовалось создать совершенно новую архитектуру вычислений. Функции поиска, агрегации и преобразования ES|QL выполняются непосредственно внутри самого Elasticsearch. Выражения запросов не транспилируются в Query DSL для выполнения. Этот подход позволяет ES|QL быть чрезвычайно производительным и универсальным.

Новый движок выполнения ES|QL был разработан с учетом производительности — он работает с блоками за раз, а не с каждой строкой, ориентирован на векторизацию и кеширование, а также использует специализацию и многопоточность. Это отдельный компонент от существующей системы агрегации Elasticsearch с различными характеристиками производительности.

Документация ES|QL организована в следующих разделах: