Elasticsearch：ES|QL 改进的时间线

Elastic 中国社区官方博客

已于 2025-07-18 16:24:05 修改

阅读量731

点赞数 29

CC 4.0 BY-SA版权

分类专栏： Elasticsearch ESQL Elastic 文章标签： elasticsearch 大数据搜索引擎全文检索数据库 sql

于 2025-07-18 14:15:34 首次发布

本文为博主原创文章，未经博主允许不得转载。

本文链接：https://blog.csdn.net/UbuntuTouch/article/details/149443336

Elastic 同时被 3 个专栏收录

1955 篇文章

订阅专栏

Elasticsearch

1323 篇文章

订阅专栏

ESQL

47 篇文章

订阅专栏

作者：来自 Elastic Tomás Murúa

让我们回顾一下 ES|QL 的历史和它的改进。

更多阅读，Elasticsearch：ES|QL 查询展示。

Elasticsearch 配备了众多新功能，帮助你为自己的用例构建最佳搜索方案。查看我们的示例笔记本了解更多内容，开始免费云试用，或在本地机器上试用 Elastic。

自首次发布以来，ES|QL 一直在不断发展。引入了新的命令、函数和功能，以覆盖更多用例。本文将回顾该语言在各版本中的成长过程以及每次更新所带来的变化。

什么是 ES|QL？

ES|QL（Elasticsearch Query Language）是一种管道式查询语言，用于处理 Elasticsearch 中的数据。它允许用户通过一系列命令来过滤、转换和汇总数据，并以 JSON 或（在指定时）表格格式返回结果，可通过 _query API 直接集成到后端工作流，或在 Kibana 中用于可视化、仪表板和告警。

ES|QL 的推出旨在简化常见的数据分析流程，减少在工具或查询语言之间切换的需要。它的目标是提供一种一致、可读性强的语法，适用于可观测性、安全性和通用用例，让你可以从一个入口轻松对 Elasticsearch 数据提出复杂的问题。

例如，一个简单的 ES|QL 查询可能如下所示：

FROM kibana_sample_data_logs
| WHERE @timestamp > NOW() - 1d
| KEEP @timestamp, response, message, tags
| SORT response DESC

使用示例网站日志数据集生成的示例。

我们已经撰写了许多关于 ES|QL 的文章，推荐你阅读：

以下是从初始发布开始的 ES|QL 各版本更新摘要。

发布前

在首次公开发布（8.11）之前，ES|QL 已经开发了一年多。团队在 Elasticsearch 内部设计并构建了一个专用的计算和查询引擎，以便在靠近数据的位置进行高级处理。

Elasticsearch 8.11（技术预览）

ES|QL 作为一种管道查询语言在技术预览版中首次引入，经过数月开发，旨在简化数据分析流程。该初始版本引入了函数，如 LEAST、GREATEST、LEFT、RIGHT、CEIL，以及对持续时间和时间段的算术操作。你可以比较和排序文本字段，并使用 TopN 根据多值块对行进行排序。

Elasticsearch 8.12

该版本重点提升 ES|QL 的速度和效率。新增 PROFILE 选项，用于显示每个查询步骤所耗时间，方便调试与优化。ES|QL 开始支持 GEO_POINT 和 CARTESIAN_POINT，可以在查询中使用空间数据。内部优化减少了内存使用，并更高效地加载多个字段。此外，现在可以直接访问 _source 字段，从而获取原始文档内容。

Elasticsearch 8.13

引入异步查询 API，支持在后台执行长时间运行的查询并稍后获取结果。新增函数 TO_UPPER、TO_LOWER、date_diff、MV_FIRST 和 MV_LAST，方便处理字符串和多值字段。=~ 运算符支持不区分大小写的比较。支持跨集群 enrich 查询，即可以基于远程索引对查询进行增强。STATS 命令现在支持聚合表达式。

Elasticsearch 8.14（正式发布）

ES|QL 现已正式发布。可以在 STATS 表达式中对值进行分组，并按表达式排序，而不仅限于常规字段。新增函数 LOCATE（查找子串）、SIGNUM（返回给定数字的符号），以及空间辅助函数 ST_CONTAINS、ST_DISJOINT 和 ST_WITHIN。正则表达式和 CASE 表达式得到了优化。enrich 管道支持文本字段，大型数组的序列化速度也更快。