1.获取elasticsearch容器的ID
docker ps
2.进入elasticsearch的docker容器
docker exec -it 容器ID /bin/bash
3.安装elasticsearch对应的elasticsearch-sql插件
./bin/elasticsearch-plugin install https://github.com/NLPchina/elasticsearch-sql/releases/download/6.4.1.0/elasticsearch-sql-6.4.1.0.zip
4.Elasticsearch-sql默认支持查询最大记录数10000,更改最大查询值100000000
curl -X PUT --header 'Content-Type: application/json' --header 'Accept: application/json' http://192.168.1.131:9200/logs*/_settings -d '{"index":{ "max_result_window":1000000000}}'
备注:http://192.168.1.131:9200替换成对应的elasticsearch服务器地址
5.退出容器
exit
6.重启docker容器
docker restart 容器ID