连接关键点:使用 ES|QL 联接实现更丰富的可观测性洞察
作者:来自 ElasticLuca Wintergerst ES|QL 的 LOOKUP JOIN 现已进入技术预览阶段,它允许你在查询时对日志、指标和追踪进行丰富处理,无需在摄取时进行非规范化。动态添加部署、基础设施或业务上下文,减少存储占用,加速 Elastic Observability 中的根本原因分析。 连接关键点:使用 ES|QL 联接实现更丰富的可观测性洞察 你可能已经看到我们最近发布的关于Elasticsearch 中引入 SQL 风格联接的公告,也就是 ES|QL 的 LOOKUP JOIN 命令(目前处于技术预览阶段!)。虽然那篇文章介绍了基础内容,但现在我们将从可观测性的角度更深入地探讨这一功能。这项新的联接能力,如何帮助工程师和 SRE 更好地理解日志、指标和追踪数据,同时通过减少数据反规范化来提升 Elasticsearch 的存储效率? 注意:在深入细节之前,需要再次强调,这项功能目前依赖一个特殊的查找索引(lookup index)。目前还无法对任意索引进行 JOIN 操作。 可观测性不只是收集数据,更重要的是理解数据。很多时候,原始遥测数据 —— 例如一...
