介绍一下es的游标查询，他和普通查询的区别是什么，举个例子

游标查询是一种用于分批处理大量数据的查询方式，它允许你在一次查询中获取大量的结果，并使用游标来遍历这些结果。相比于普通查询，游标查询可以大大降低查询的开销，特别是在需要处理大量文档的情况下。

具体来说，游标查询使用scroll API来实现。它是一种用于查询大量数据的API，可以在一次查询中获取大量的结果，并使用scroll_id来遍历这些结果。在使用scroll API时，Elasticsearch会在内存中维护一份查询状态，因此可以避免频繁的网络通信和查询开销。

下面是一个游标查询的示例：

POST /my_index/_search?scroll=1m
{
    "query": {
        "match_all": {}
    },
    "size": 1000
}

上述查询将返回1000个文档，并生成一个scroll_id。使用这个scroll_id可以获取下一批结果，直到没有更多的结果为止。

POST /_search/scroll
{
    "scroll": "1m",
    "scroll_id": "DnF1ZXJ5VGhlbkZldGNoBQAAAAAAAAGydRNhWVZ6dGh5NWpKbkJiallLdDR0R3cAAAAAAAABnLUTSFZZVnp0aHk1akpuQmpZS3Q0dEd3AAAAAAAAAZ1EzUFlxQ0ZCcUJrQ0dMQ0ZMZXJ6UWcAAAAAAAAAZ1EzUFlxQ0ZCcUJrQ0dMQ0ZMZXJ6UWcAAAAAAAAAZ1EzUFlxQ0ZCcUJrQ0dMQ0ZMZXJ6UWc="
}

上述查询将返回下一批1000个文档，并生成一个新的scroll_id。使用这个scroll_id可以获取下一批结果，直到没有更多的结果为止。

需要注意的是，游标查询会在内存中维护一份查询状态，因此会占用一定的系统资源。为了避免资源浪费，应该在使用完scroll_id后及时清除查询状态，可以使用delete API来完成此操作。

综上所述，游标查询是一种用于分批处理大量数据的查询方式，它可以大大降低查询的开销，特别是在需要处理大量文档的情况下。