网站页脚代码,万网企业网站建设,青龙网站建设,重庆五洲妇儿医院作者#xff1a;来自 Elastic drewdaemon ES|QL 很重要 #x1f4aa;
正如你可能已经听说的那样#xff0c;ES|QL 是 Elastic 的新查询语言。我们对 ES|QL 寄予厚望。它已经很出色了#xff0c;但随着时间的推移#xff0c;它将成为与 Elasticsearch 中的数据交互的最强大…作者来自 Elastic drewdaemon ES|QL 很重要
正如你可能已经听说的那样ES|QL 是 Elastic 的新查询语言。我们对 ES|QL 寄予厚望。它已经很出色了但随着时间的推移它将成为与 Elasticsearch 中的数据交互的最强大和最具表现力的方式。
这并不意味着我们的用户将始终编写 ES|QL。有时他们会使用 Kibana 中的 GUI 和/或我们的 AI 功能。但是在底层这些界面最终将归结为生成和执行 ES|QL 查询。
但是ES|QL 的一大优点是你可以自己编写。它是一种可学习的语言。你可以编写自己的查询来执行从简单调查到利用 Elastic 平台最先进功能的复杂任务的所有操作。
要了解有关语言本身的更多信息请访问我们的文档 欢迎来到编辑器 ✨
ES|QL 编辑器是我们为简化你编写查询的工作而做出的谦逊尝试。它旨在陪伴你从初次试验 ES|QL 到真正掌握这门语言的整个过程。
话不多说以下是我最喜欢的一些功能。 花哨的功能
首先语法高亮看起来不是很棒吗在 Elastic 的其他产品中你找不到类似的颜色主题。 说到美观编辑器还提供了一个按钮可以美化你的查询。一键点击瞬间焕然一新 但这可能不是你要找的查询。你可以随时选择我们推荐的查询之一来开始 此推荐查询会创建日期直方图这是 Kibana 中最受欢迎的操作之一。
但是那些看起来很奇怪的参数 ?t_start 和 ?t_end 是什么将鼠标悬停在它们上面我得到了答案 它们代表 Kibana 日期选择器中的值这意味着每当 Kibana 时间范围发生变化时此查询都会动态调整。例如如果我使用 ES|QL 查询来支持仪表板上的可视化这将非常有用。
但是好吧也许你想完全自定义。太好了在这种情况下输入 FROM 并选择索引或集成数据集。
这是一个例子对于来自系统集成的每个安全日志让我们计算日志和 11 月底之间的天数 请注意
我能够选择集成名称然后选择我想要的数据集。在我的环境中数据很少但在生产集群中这是一个非常有用的组织设备。当我需要以 ISO 格式输入日期时我并没有被困住。相反我从日期选择器小部件中选择了日期。 验证
我们都会犯错。但是如果我告诉你我们在浏览器中运行了一个完整的语言验证引擎来帮助你发现错误你会怎么想
看它会指出语法错误例如多余的逗号 ...以及语义错误例如错误的参数类型 最后总结
哇哦我们已经走了很长一段路但这仅仅是开始。随着我们不断加大对 ES|QL 的投入我们也会持续改进编辑器直到它成为让你感觉像 ES|QL 天才的得力工具。因为……你本来就是 原文Dec 24th, 2024: [EN] Introduction to the ES|QL editor - Advent Calendar - Discuss the Elastic Stack
