2.1 里两件事一起发生：scan 这种 search type 被废弃，改成"按 _doc 排序的 scroll"；同时 from + size 超过 ind...

ES 的 Behavioral Analytics（行为分析）从 9.0 起标记弃用，将在未来版本移除。API 目前还能用，但会返回警告头。这是个"整块功能下线...

9.0 起 POST _ml/anomaly_detectors/<id>/_flush 标记弃用。官方给的理由是一条因果链：flush 只在 post dat...

2.0 迁移文档的 Search changes 一节，单条看都不大，但升级后容易造成结果结构不一致：partial fields 被删除改用 source f...

2.0 对 mapping 做了一批"消除歧义"的收紧：同一索引内不同 type 的同名字段必须有相同映射，冲突的映射会让 Elasticsearch 无法启动...

9.0 给 QSTR 加了 options 命名参数。以前它只能传一个查询串，行为完全由默认规则决定；现在可以通过命名参数调整匹配行为——比如指定默认字段、默认...

2.0 的迁移文档里有一节 "Removed features"，是一次集中清理：rivers 直接删除、facets 删除（1.0 起已废弃）、MVEL 脚本...

9.0 起高亮的 force_source 参数不再支持。这个参数的作用原本是"强制从 _source 取内容做高亮"，是给那些没建 term vector 又...

9.0 起，用证书模式配置远程集群会在弃用日志里产生警告。官方说它"将在未来主版本移除"，推荐迁移到 API key 模式——理由是后者能做细粒度访问控制。如果...

2.0 把查询与过滤器合并成一套查询子句，差别只剩上下文。本文按 2.0 迁移说明核对上下文定义、filtered 改法、and/or 的处置、缓存变化和数字字...

ES 的 REST API 有一套版本兼容机制：请求头里带 compatible-with=8，9.x 会尽量按 8.x 的格式处理请求和响应。9.0 把这套机...

1.0 起注册查询存在业务索引的 .percolator 类型里，匹配请求按业务 type 解析文档，响应返回 _index 与 _id。本文按固定标签核对这套...

1.0 的迁移说明记录了一批移除：text 查询、field 查询、_boost 文档级加权、custom_score 系列。本文按固定标签核对这些条目，说明替...

9.3 起 _fleet/_fleet_search 和 _fleet/_fleet_msearch 明确禁止跨集群——传远端索引会直接返回顶层错误。官方给出的...

0.90.3 加入的 completion suggester 把提示数据结构写进索引文件，查询时直接读取；0.90.4 又支持了模糊查询。本文按固定标签核对 ...

cluster.routing.allocation.disk.watermark.enable_for_single_data_node 在 9.0 被移除。...

0.90 的 percolator 先把查询注册到 _percolator 索引，再发文档过去问哪些查询命中。本文按固定标签核对注册与匹配路径、过滤执行哪些查询...

9.2 起这两种索引模式下 text 字段的 norms 默认关闭。官方 details 里有一句很关键：由于不支持从禁用状态启用，用户将无法在这些索引上开启 ...

【摘要】把日志查询从 Elasticsearch 迁到 Apache Doris，真正的难点不是单条 DSL 怎么翻，而是几十上百条看板、告警规则、排查手册里的...