一、Essql查询原理
Essql是Elasticsearch的SQL查询语言，它能够让用户通过SQL方式方便地查询Elasticsearch中的数据。其原理是将 SQL 语句转换成 Elasticsearch 查询语句，在底层进行查询。使用 SQL 语句可以更加方便快捷地进行数据分析，同时也方便了那些已经熟悉 SQL 语法的用户进行 Elasticsearch 查询。
同时，Essql支持许多SQL中的语法，例如：SELECT、FROM、WHERE、GROUP BY、HAVING等等，这些语法都可以在Essql中得到支持。
下面是Essql的一些优点：
- 更加方便的方式进行数据分析。
- 已经熟悉 SQL 语法的用户能够更快地学习和使用Essql。
- 可以通过命令行或Kibana进行查询。
二、Es查询语法SQL
Essql 支持多种SQL语法，以下是一些常用的语法：
1. SELECT 语句
SELECT 语句用于从一个或多个表中选取数据。在 Elasticsearch 中，可以选取单个或多个字段作为返回结果。语法示例：
SELECT field1, field2 FROM index_name WHERE field3 > 10
2. FROM 语句
FROM 语句用于指定要查询的 Elasticsearch 索引的名称。可以从一个或多个 Elasticsearch 索引中选取数据。语法示例：
SELECT * FROM index_name
3. WHERE 语句
WHERE 语句用于筛选 Elasticsearch 中符合条件的文档。可以使用 AND、OR 和 IN 等运算符。语法示例：
SELECT * FROM index_name WHERE field1 > 10 AND field2 = "test"
4. GROUP BY 语句
GROUP BY 语句用于按照某个字段将查询结果进行分组，相同字段值的文档将会被分在同一组。语法示例：
SELECT field1, COUNT(*) FROM index_name GROUP BY field1
5. HAVING 语句
HAVING 语句用于筛选 GROUP BY 分组结果，只返回符合条件的文档。语法示例：
SELECT field1, COUNT(*) FROM index_name GROUP BY field1 HAVING COUNT(*) > 1
三、Es查询field选取
在 Es 查询中，用户需要指定查询的索引名称以及需要过滤的条件，还需要选择要返回的文档字段。在 Essql 中，可以使用已知的 SQL 语法，如 SELECT 查询，指定要返回的字段。
以下是ESSQL查询中常用的字段操作：
1. SELECT 字段选择
SELECT 字段选择就是将指定的字段作为查询的结果返回。例如：“SELECT field1, field2 FROM index_name”能够返回索引 index_name 中的 field1 和 field2 字段。
2. WHERE 条件选择
WHERE 条件选择用于在查询结果中过滤特定的文档。这个语法和 SQL 中的 WHERE 语句非常相似。语法示例：“SELECT field1, field2 FROM index_name WHERE field1 = ‘apple’”将会返回索引 index_name 中 field1 字段等于‘apple’的文档。
3. GROUP BY 字段分组查询
GROUP BY 字段分组查询用于将查询结果按照特定字段分组后，返回分组的结果。示例：“SELECT field1, COUNT(*) FROM index_name GROUP BY field1”将会按照索引 index_name的 field1 字段进行分组，并返回 field1 不同的值以及出现的次数。
4. HAVING 字段值约束
HAVING 字段值约束用于根据 GROUP BY 的结果对查询结果进行约束过滤。示例：“SELECT field1, COUNT(*) FROM index_name GROUP BY field1 HAVING COUNT(*) > 1”将会按照索引 index_name 的 field1 字段进行分组，返回 field1 不同的值以及出现的次数，并且只返回出现次数大于 1 的结果。
5. ORDER BY 排序查询
ORDER BY 排序查询用于对查询结果进行排序。在 Essql 中，支持按照字段名和字段值进行排序。
示例：“SELECT field1, field2 FROM index_name ORDER BY field1” 将会按照索引 index_name 的 field1 字段进行升序排序，并返回 field1 和 field2 字段。
6. LIMIT 显示行数
LIMIT 显示行数用于限制查询返回的结果数量。示例：“SELECT field1 FROM index_name LIMIT 10”将会返回索引 index_name 中的前 10 个 field1 字段。
代码示例
POST /_sql?format=txt
{
"query": "SELECT city FROM my-index WHERE age > 30 LIMIT 10"
}
