# Elasticsearch

Подключает Elasticsearch к ИИ-агенту для запросов к данным, проверки полей и анализа событий безопасности.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed, Gemini CLI · ★ 8
- Автор: TocharianOU
- Лицензия: Apache-2.0 · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/TocharianOU/elasticsearch-mcp
- Обновлён: 2026-10-11
- HTML: https://affpapa.org/nevibecode/mcp/elasticsearch

## Что делает

MCP-сервер даёт агенту доступ к API Elasticsearch и позволяет работать с кластером через обычные запросы. Он автоматически определяет версию Elasticsearch от 5.x до 9.x, выбирает подходящий клиент и отключает инструменты, которых эта версия не поддерживает.

В сервере есть query harness: перед выполнением он сверяет поля с возможностями живого кластера, исправляет некоторые ошибки в именах и предлагает реальные поля при сбое. Есть обход проверки через `skip_lint`, если запрос использует runtime-поля. Для подключения нужны экземпляр Elasticsearch и учётные данные: `ES_API_KEY` либо `ES_USERNAME` и `ES_PASSWORD`. Без `ES_URL` сервер не подключится.

## Требования
- Нужно: Node.js (команды через npx)
- Переменные окружения: `ES_URL`, `ES_API_KEY`, `ES_USERNAME`, `ES_PASSWORD`, `ES_CA_CERT`, `NODE_TLS_REJECT_UNAUTHORIZED`, `MAX_TOKEN_CALL`, `MCP_TRANSPORT`, `MCP_HTTP_PORT`, `MCP_HTTP_HOST` — это ключи и токены: значения спроси у человека, в репозиторий и общие файлы не записывай.

## Установка

### Claude Code (родная платформа)

**Командой платформы**
```bash
claude mcp add --env ES_URL=<ES_URL> --env ES_API_KEY=<ES_API_KEY> --env ES_USERNAME=<ES_USERNAME> --env ES_PASSWORD=<ES_PASSWORD> --env ES_CA_CERT=<ES_CA_CERT> --transport stdio elasticsearch -- npx -y @tocharianou/elasticsearch-mcp
```
Вместо <…> подставьте свои значения. Ещё 5 переменных окружения — в README сервера

### Codex

**Командой платформы**
```bash
codex mcp add elasticsearch --env ES_URL=<ES_URL> --env ES_API_KEY=<ES_API_KEY> --env ES_USERNAME=<ES_USERNAME> --env ES_PASSWORD=<ES_PASSWORD> --env ES_CA_CERT=<ES_CA_CERT> -- npx -y @tocharianou/elasticsearch-mcp
```
Вместо <…> подставьте свои значения. Ещё 5 переменных окружения — в README сервера

### Cursor

**Файл настроек**
Файл `.cursor/mcp.json`:
```json
{
    "mcpServers": {
        "elasticsearch": {
            "command": "npx",
            "args": [
                "-y",
                "@tocharianou/elasticsearch-mcp"
            ],
            "env": {
                "ES_URL": "<ES_URL>",
                "ES_API_KEY": "<ES_API_KEY>",
                "ES_USERNAME": "<ES_USERNAME>",
                "ES_PASSWORD": "<ES_PASSWORD>",
                "ES_CA_CERT": "<ES_CA_CERT>"
            }
        }
    }
}
```
Вместо <…> подставьте свои значения. Ещё 5 переменных окружения — в README сервера

### GitHub Copilot

**Файл настроек**
Файл `.vscode/mcp.json`:
```json
{
    "servers": {
        "elasticsearch": {
            "type": "stdio",
            "command": "npx",
            "args": [
                "-y",
                "@tocharianou/elasticsearch-mcp"
            ],
            "env": {
                "ES_URL": "<ES_URL>",
                "ES_API_KEY": "<ES_API_KEY>",
                "ES_USERNAME": "<ES_USERNAME>",
                "ES_PASSWORD": "<ES_PASSWORD>",
                "ES_CA_CERT": "<ES_CA_CERT>"
            }
        }
    }
}
```
Вместо <…> подставьте свои значения. Ещё 5 переменных окружения — в README сервера

### Gemini CLI

**Командой платформы**
```bash
gemini mcp add -e ES_URL=<ES_URL> -e ES_API_KEY=<ES_API_KEY> -e ES_USERNAME=<ES_USERNAME> -e ES_PASSWORD=<ES_PASSWORD> -e ES_CA_CERT=<ES_CA_CERT> elasticsearch npx -y @tocharianou/elasticsearch-mcp
```
Вместо <…> подставьте свои значения. Ещё 5 переменных окружения — в README сервера

## Когда брать
- искать события в индексах Elasticsearch
- проверять поля перед выполнением запроса
- анализировать неудачные входы и цепочки атак
- получать подсказки по ошибкам Elasticsearch

## Примеры запросов агенту
- Найди неудачные входы по пользователям в Elasticsearch и покажи поля, которые использовал запрос.
- Проверь запрос к индексу: сверяй имена полей с кластером и исправь лишний суффикс `.keyword`.
- Проанализируй события безопасности и свяжи их в цепочку атаки.

## Похожие
- [elasticsearch-agent](https://affpapa.org/nevibecode/agents/elasticsearch-agent.md) — субагент · ★ 40451
- [elasticsearch-reindex](https://affpapa.org/nevibecode/skills/elasticsearch-reindex.md) — скилл · 1000 установок
- [elasticsearch-ingest](https://affpapa.org/nevibecode/skills/elasticsearch-ingest.md) — скилл · 1000 установок
- [elasticsearch-best-practices](https://affpapa.org/nevibecode/skills/elasticsearch-best-practices.md) — скилл · 999 установок
- [elasticsearch-mcp-server](https://affpapa.org/nevibecode/mcp/elasticsearch-mcp-server.md) — MCP-сервер · ★ 314
- [crowdsentinel-mcp-server](https://affpapa.org/nevibecode/mcp/crowdsentinel-mcp-server.md) — MCP-сервер · ★ 204

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md