› › ›

获取异步 EQL 搜索 API

获取异步 EQL 搜索 API编辑

response = client.eql.get(
  id: 'FkpMRkJGS1gzVDRlM3g4ZzMyRGlLbkEaTXlJZHdNT09TU2VTZVBoNDM3cFZMUToxMDM='
)
puts response

GET /_eql/search/FkpMRkJGS1gzVDRlM3g4ZzMyRGlLbkEaTXlJZHdNT09TU2VTZVBoNDM3cFZMUToxMDM=

GET /_eql/search/<search_id>

<search_id>

(必需，字符串) 搜索的标识符。

搜索 ID 在 EQL 搜索 API 的响应中提供，用于异步搜索。如果请求的 keep_on_completion 参数为 true，则也会提供搜索 ID。

keep_alive

(可选，时间值) 搜索及其结果在集群上存储的期限。默认为 EQL 搜索 API 请求中设置的 keep_alive 值。

如果指定，此参数将为搜索设置一个新的 keep_alive 期限，从执行获取异步 EQL 搜索 API 请求时开始。此新期限将覆盖在 EQL 搜索 API 请求中指定的期限。

当此期限到期时，即使搜索正在进行，搜索及其结果也会被删除。

wait_for_completion_timeout

(可选，时间值) 等待请求完成的超时持续时间。默认为无超时，这意味着请求将等待完整的搜索结果。

如果指定此参数，并且请求在此期限内完成，则将返回完整的搜索结果。

如果请求在此期限内未完成，则响应将返回 is_partial 值为 true，并且不返回任何搜索结果。

异步 EQL 搜索 API 返回与 EQL 搜索 API 相同的响应主体。参见 EQL 搜索 API 的响应主体参数。