如何获取Elasticsearch集群中处理器的字段/类型信息？

好问题！确实，GET /_nodes/ingest只能返回集群节点上已加载的 ingest 处理器名称，没法直接拿到每个处理器的配置字段详情。不过有几个实用的方法可以帮你获取这些信息，简化客户端侧的管道构建工作：

• 使用专用的处理器元数据API
  Elasticsearch提供了GET /_ingest/processor/<processor-name>接口，专门用来返回单个处理器的详细元数据，包括所有可用的配置字段（必填、可选）、字段类型、默认值以及描述信息。
  举个例子，如果你想查询grok处理器的字段，只需执行：

  GET /_ingest/processor/grok
  

  返回结果里的parameters字段会列出所有可配置的字段，比如field、patterns、pattern_definitions等，完全满足你获取字段名称的需求。

• 批量遍历所有已加载处理器
  如果你想一次性获取集群中所有可用处理器的字段信息，可以写个简单的脚本自动遍历。比如用curl和jq（JSON处理工具）组合：

  # 替换为你的Elasticsearch地址
  ES_HOST="http://localhost:9200"
  
  # 获取所有已加载的处理器名称
  PROCESSORS=$(curl -s "$ES_HOST/_nodes/ingest" | jq -r '.nodes[].ingest.processors[]' | sort | uniq)
  
  # 逐个查询处理器详情并提取字段
  for PROC in $PROCESSORS; do
    echo "--- 处理器: $PROC ---"
    curl -s "$ES_HOST/_ingest/processor/$PROC" | jq '.parameters | keys'
  done
  

  这个脚本会输出每个处理器的所有配置字段名称，方便你批量收集整理。

• 注意事项

  • 确保你的Elasticsearch版本支持/_ingest/processor/<name> API（该接口从Elasticsearch 6.0版本开始提供）。
  • 调用API的用户需要拥有monitor或manage级别的权限，才能访问节点和处理器的元数据信息。

内容的提问来源于stack exchange，提问作者Exuro