作者：Costin Leau
我很高兴地宣布，经过大约一年的开发，Elasticsearch 查询语言 (ES|QL) 已准备好与世界共享，并已登陆 Elasticsearch 存储库。 ES|QL 是 Elasticsearch® 原生的强大声明性语言，专为可组合性、表现力和速度而设计。
为什么要另一种语言？
Elasticsearch 支持多种语言，从古老的 queryDSL 到 EQL、KQL、SQL、Painless、Canvas/Timelion 等，随着其采用率的增加，受众及其需求也在增加。 它不再只是 “全文搜索”。 它涉及很多事情，例如日志探索、威胁搜寻、报告、警报和自定义处理。
作为我们自己产品的消费者，我们想要一种与 Elasticsearch 交互的单一、整合的方式，这种方式可以使全面的计算功能接近数据，并且无需昂贵地传输到外部系统进行自定义处理。
以下是使用 MySQL 演示 employees 数据集（进行了大量修改）从测试套件中获取的 ES|QL 查询：
FROM employees
| EVAL hired_year = TO_INTEGER(DATE_FORMAT(hire_date, "YYYY"))
| WHERE hired_year > 1984
| STATS avg_salary = AVG(salary) BY languages
| EVAL avg_salary = ROUND(avg_salary)
| EVAL lang_code = TO_STRING(languages)
| ENRICH languages_policy ON lang_code WITH lang = language_name
| WHERE NOT IS_NULL(lang)
| KEEP avg_salary, lang
| SORT avg_salary ASC
| LIMIT 3返回类似于以下内容的响应：
{
"columns": [
{"name": "avg_salary", "type": "double"},
{"name": "lang", "type": "keyword"}
],
"rows": [
["43760.0", "Spanish"],
["48644.0", "French"],
["48832.0", "German"]
]
}单个 ES|QL 查询执行过滤、处理、分组、重命名、排序、查找和列修剪。
查询从上到下流动，就像数据一样。 人们可以根据需要链接任意数量的命令，对它们重新排序，并使用内置函数或其自身的评估。 ES|QL 提供了统一的查询体验，比现有的查询界面更简单、更强大，并且将继续可用。
专用查询引擎
ES|QL 不仅仅是一种语言，还是 Elasticsearch 的成熟、专业的查询和计算引擎。 没有对 QueryDSL 的翻译或转译：所有 ES|QL 查询都经过词法分析和解析、解析和语义分析、验证和优化，然后是针对集群中的数据进行分布式执行的规划阶段。 指定的目标节点负责本地执行，并通过使用 ES|QL 基础设施执行自己的本地重新规划来利用本地数据特征。
ES|QL 带来了一种在设计时考虑到性能的新执行引擎，该引擎一次对块而不是对每行进行操作，以矢量化和缓存局部性为目标，并支持专业化和多线程。 它是一个独立于现有 Elasticsearch 聚合框架的组件，具有不同的性能特征。 在我们当前的基准测试中，几个聚合有了显着的改进（下图中的值越小越好）。
目标是提供不同的功能，例如执行多个链式分组：
POST /_query?format=txt
{
"query" : """
FROM employees
| STATS c = COUNT(emp_no) BY languages
| STATS most_speakers_of_a_lang = MAX(c)
"""
}上面查询显示的结果为：
most_speakers_of_a_lang
-----------------------
21请留意未来的博文，我们将探讨 ES|QL 的功能、设计决策和架构。
我在哪里可以得到它？
ES|QL 代码目前在功能分支上可用，并将作为 Elasticsearch 中的技术预览版发布。 这是一项免费功能，可供所有人使用。 每天快照很快就会可供下载，因此请随时查看代码并自行构建。 尝试一下 ES|QL 并开始探索本地数据 - 请阅读此处的文档。
因为我们正处于 ES|QL 的早期阶段，可能存在一些未解决的问题、障碍，甚至是错误，请提出问题。 我们迫不及待地想与 Elasticsearch 社区分享 ES|QL！
我们代表 ES|QL 团队期待您的反馈！
本文中描述的任何特性或功能的发布和时间安排均由 Elastic 自行决定。 当前不可用的任何特性或功能可能无法按时交付或根本无法交付。
原文：https://www.elastic.co/blog/elasticsearch-query-language-esql