Elasticsearch 8.11의 변화

엘라스틱이 8.11 버전에서 ES|QL 기능을 추가했다. 간단히 얘기하면 'Unix + SQL' 컨셉의 스플렁크 SPL과 같은 기능.

차트도 그릴 수 있고, 문자열 처리 기능도 제법 쓸만하다.

잠깐 써봤는데 아직 베타지만 앞으로가 매우 기대된다. 조인까지 지원해줄지 흥미진진. 

관련 글

• esql timezone
• Elasticsearch 8.0의 변화