elasticsearch使用游标

Elasticsearch 使用游标（Cursor）机制是为了在大量数据分页查询时提供一种高效的方式来逐条获取结果，而不需要一次性加载所有结果到内存中，特别适合处理大数据集。当从 Elasticsearch 中检索大型文档集合时，你可以使用 `scroll` 或 `search_after` API。

1. **Scroll API**：这是传统的游标方式，在客户端维护一个持续查询的生命周期，通过设置一个时间窗口（比如 `scroll_size` 和 `scroll_timeout`），服务器返回部分结果，并在请求中附带一个 `scroll_id`，直到所有的结果都被遍历完或超过指定的滚动时间，这时需要发送一个新的 scroll 请求终止当前查询。

示例:

   GET _search
   {
     "size": 10,
     "scroll": "5m",
     "query": {...}
   }
   
   GET _search/scroll?scroll=5m&scroll_id=<scroll_id>

2. **Search After API**：这是一种更现代、资源友好的方式，它返回查询结果以及用于下一次搜索的“after”值，这样可以避免多次滚动。当你完成遍历时，不再需要发起新的请求，而是直接关闭搜索。

示例:

   GET _search
   {
     "size": 0,
     "sort": [{"_id": {"order": "asc"}}],
     "aggs": {...},
     "search_after": [...]
   }

在查询响应中，找到 `_scroll_id` 并将下一次查询的 `search_after` 设置为上一次的 `next_after` 值。

使用游标时，你应该注意合理设置大小、滚动时间和频率，以避免不必要的网络通信和潜在的性能问题。同时，也要确保在不需要的时候及时停止滚动，释放资源。