大数据ELK十五：Elasticsearch SQL简单介绍

Elasticsearch sql简单介绍

Elasticsearch sql允许执行类sql的查询，可以使用REST接口、命令行或者是JDBC，都可以使用sql来进行数据的检索和数据的聚合。

Elasticsearch sql特点：

1、本地集成

• Elasticsearch sql是专门为Elasticsearch构建的。每个SQL查询都根据底层存储对相关节点有效执行。

2、没有额外的要求

• 依赖其他的硬件、进程、运行时库，Elasticsearch sql可以直接运行在Elasticsearch集群上。

3、轻量且高效

• 像sql那样简洁、高效地完成查询。

一、sql与Elasticsearch对应关系

sql	Elasticsearch
column（列）	field（字段）
row（行）	document（文档）
table（表）	index（索引）
schema（模式）	N/A
database（数据库）	Elasticsearch集群实例

二、Elasticsearch sql语法

SELECT select_expr [, ...]
[ FROM table_name ]
[ WHERE condition ]
[ GROUP BY grouping_element [, ...] ]
[ HAVING condition]
[ ORDER BY expression [ ASC | DESC ] [, ...] ]
[ LIMIT [ count ] ]
[ PIVOT ( aggregation_expr FOR column IN ( value [ [ AS ] alias ] [, ...] ) ) ]

目前FROM只支持一个表