| 接口 | POST /_sql?format=txt 或 format=json |
|---|---|
| 翻译 | POST /_sql/translate 返回等效查询 DSL |
| 限制 | 只读、面向分析；复杂 JOIN 与部分函数不支持 |
示例
示例
POST /_sql?format=txt
{
"query": "SELECT status, COUNT(*) AS cnt FROM "logs-*" WHERE status = 200 GROUP BY status ORDER BY cnt DESC LIMIT 5"
}表名等价于索引名，含通配符时要加双引号；字段名大小写敏感时同样用双引号。