Elasticsearch 8.18 推出 ES|QL 查找连接（技术预览），一种 SQL 风格 LEFT OUTER JOIN，通过单分片查找索引关联事件与参考数据（如资产、威胁情报），支持直接更新和多个匹配行。相比 ENRICH 更易管理，无需策略。示例包括按环境或团队分析日志、关联恶意 URL。创建查找索引可通过 Kibana 或 API 设置 index.mode。未来将支持更多连接类型。