简化数据调查：Elasticsearch 管道查询语言 (ES|QL)

试用我们的下一代变革性管道查询语言和引擎 — 目前为技术预览版。它简化了工作流程和高级搜索，同时加速了查询响应，从而实现高效、无缝和快速的数据处理。

探索 ES|QL
深入了解文档
Video thumbnail

了解 ES|QL 的工作原理。浏览调查过程，并了解如何改进可观测性和安全工作流程，以获得更快、更准确的洞察。

演示 ES|QL

立即开始使用 ES|QL，以获得改进的 Elasticsearch 体验，并预览它对您的团队和组织可能产生的影响。

阅读博客

了解有关 ES|QL 演变以及 Elastic 解决方案优势的更多信息。

阅读博客

技术特性

使用动态管道查询引擎转变您的工作流程

ES|QL 直观且易于使用，可让您在一个窗口中进行搜索、聚合、计算、转换和可视化，从而提高准确性、简化数据调查并实现统一的查询体验。

  • 更快的查询

    使用 ES|QL，您可以同时在多个阶段执行搜索和聚合，从而提高速度和效率。

  • 简化的用户体验

    轻松添加新阶段以优化结果、重新映射文件、计算新项目等。ES|QL 的逐步优化方法确保了易于维护和查询优化。

  • 新的搜索功能

    ES|QL 提供了新的功能（如查找和联接），让您可以使用一个查询轻松地进行搜索、聚合、计算和执行数据转换。

  • 更快的洞察

    直接从一个屏幕创建可视化、计算和聚合，以简化调查工作流程并更快地获得答案。

  • 准确的警报

    使用 ES|QL 提高检测准确性。您可以查看有意义的趋势，而不是孤立的事件，减少误报，并获得更多可操作的通知。

  • 事半功倍

    降低代码复杂性并最大程度地减少计算开销。借助 ES|QL，您可以消除对复杂脚本和冗余查询的需求。

icon-quote

“ES|QL 将改变一切，我们多年来一直在期待它。一旦发布，它将成为我们主要的查询表达式语言。”

Amreth Chandrasehar， Informatica 的机器学习工程、可观测性和站点可靠性工程总监

演示

观看 ES|QL 的实际应用

观看演示，了解 ES|QL 查询的工作原理，深入了解示例命令、函数和聚合，查看可视化，探索警报等。

适用于 Elastic 可观测性的 ES|QL

提高您的运营效率

使用 ES|QL，您可以使用单个查询来分析日志、指标、跟踪和分析数据，以及查明性能瓶颈和系统问题，从而缩短解决时间。当您将 ES|QL 与 Elastic 机器学习和 AIOps 结合使用时，您可以识别趋势、隔离事件、减少误报，并提供更多可操作的通知，从而提高检测准确性。可观测性数据也可以在查询时使用字段进行丰富，从而实现更具上下文的分析。

适用于 Elastic 安全的 ES|QL

更快地搜寻威胁并迭代地进行调查

ES|QL 专为满足安全社区的需求而构建，它改变了分析师检测和追踪威胁的方式。它以 Elasticsearch 的速度释放了管道查询的强大功能，从而增强了 Elastic 安全的 SIEM、端点安全和云安全功能。

凭借令人难以置信的快速搜索以及完全可见的查询输出，分析师可以在每个连续的管道中更接近其目标。

适用于 Elastic 搜索的 ES|QL

简化开发，优化性能

使用 ES|QL 简化编码和查询。更深入地挖掘您的数据，轻松组织并有效地进行故障排除。借助 ES|QL 的并发处理，您可以实现快速的性能，同时节省时间和成本。它不仅仅是一种查询语言；它是开发人员的梦想工具。

ES|QL 问题？我们有答案。

获取您 ES|QL 问题的答案，并观看我们的演示，了解如何使用它来简化您的工作流程并加速可操作的见解。

ES|QL 当前是否可用？

您可以通过我们的免费云试用版立即试用 ES|QL。它将于 2024 年全面上市。

亲自尝试 ES|QL

准备好利用 ES|QL 提供的简洁性和速度了吗？立即尝试吧。

开始试用