步骤步骤一：查看es的slowlog可以通过启用Elasticsearch中的慢速日志来识别运行缓慢的查询。Slowlogs专门用于分片级别，这意味着只应用数据节点。仅协调 Coordinating-only/客户client节点不具备慢日志分析功能，因为它们不保存数据（索引/分片）。Slowlogs有助于回答以下问题：Slowlogs专门用于分片级别，这意味着只应用数据节点。仅协调 Coordi

优化方案：启用 eager global ordinals 提升高基数聚合性能应用场景：● 基于 keyword，ip 等字段的分桶聚合，包含：terms聚合、composite 聚合等。● 基于text 字段的分桶聚合（前提条件是：fielddata 开启）。● 基于父子文档 Join 类型的 has_child 查询和 父聚合。global ordinals 使用一个数值代表字段中的字符串值，