搜索和分析数据

你可以将 Elasticsearch 用作基本文档存储来检索文档及其元数据。 然而，Elasticsearch 的真正威力来自于其高级搜索和分析能力。

你将使用 API 端点和查询语言的组合来与你的数据进行交互。

使用 REST API 来管理你的 Elasticsearch 集群，并索引和搜索你的数据。 为了进行测试，你可以直接从命令行或通过 Kibana 中的 Dev Tools 控制台 提交请求。 从你的应用程序中，你可以使用你选择的编程语言中的客户端。

请参阅Elasticsearch 入门，获取有关使用 _search 端点、向 Elasticsearch 添加数据以及以 Query DSL 语法运行基本搜索的实际操作示例。

Elasticsearch 提供了多种查询语言来与你的数据进行交互。

Query DSL 是当今 Elasticsearch 的主要查询语言。

ES|QL 是一种新的管道查询语言和计算引擎，首次添加到 8.11 版本中。

ES|QL 尚未支持 Query DSL 的所有功能，例如全文搜索和语义搜索。 期待每个版本中的新 ES|QL 功能和特性。

请参阅查询语言，全面了解 Elasticsearch 中可用的查询语言。

Query DSL 是一种功能齐全的 JSON 风格查询语言，支持复杂的搜索、过滤和聚合。 它是当今 Elasticsearch 最初且最强大的查询语言。

_search 端点接受以 Query DSL 语法编写的查询。

Query DSL 支持各种搜索技术，包括以下内容

了解 Query DSL 支持的全部查询范围。

你还可以使用 Query DSL 过滤数据。 过滤器允许你通过检索与特定字段级别条件匹配的文档来包含或排除文档。 使用 filter 参数的查询指示过滤器上下文。

聚合是使用 Query DSL 分析 Elasticsearch 数据的主要工具。 聚合使你能够构建复杂的数据摘要，并深入了解关键指标、模式和趋势。

由于聚合利用了用于搜索的相同数据结构，因此它们也非常快。 这使你能够实时分析和可视化你的数据。 你可以在单个请求中同时对同一数据搜索文档、过滤结果并执行分析。 这意味着聚合是在搜索查询的上下文中计算的。

可以使用以下聚合类型

通过指定搜索 API的 aggs 参数运行聚合。 请在运行聚合中了解更多信息。

Elasticsearch 查询语言 (ES|QL) 是一种用于过滤、转换和分析数据的管道查询语言。 ES|QL 构建于新的计算引擎之上，其中搜索、聚合和转换函数直接在 Elasticsearch 本身内执行。 ES|QL 语法也可以在各种 Kibana 工具中使用。

_query 端点接受以 ES|QL 语法编写的查询。

目前，它支持 Query DSL 中可用功能的一个子集，例如聚合、过滤器和转换。 它尚不支持全文搜索或语义搜索。

它带有一整套用于处理数据的函数和运算符，并与 Kibana 的 Discover、仪表板和可视化工具进行了强大的集成。

请在ES|QL 入门中了解更多信息，或尝试我们的培训课程。

下表总结了所有可用的 Elasticsearch 查询语言，以帮助你为你的用例选择合适的查询语言。