MCP Elasticsearch — queries, mappings, ES|QL y shards desde lenguaje natural

Qué es#

Elasticsearch es el motor de búsqueda y analytics más usado para logs, full-text search y series temporales. El problema clásico: su DSL es verbose y aprender ES|QL toma tiempo.

Este MCP conecta Claude a tu cluster de ES. Vos hacés preguntas en lenguaje natural y Claude genera el query DSL o ES|QL correcto, lo ejecuta, y te devuelve resultados estructurados.

Tabla resumen#

Cómo se instala#

npx claude-code-templates@latest --mcp devtools/elasticsearch

Pre-requisitos: URL del cluster + credenciales con permisos para los índices que vas a consultar.

Para Claude:

Instalé el MCP devtools/elasticsearch. Después de setear ES_URL y
credenciales, listame los índices con tamaño y mostrame los 10 errores
más frecuentes en el índice `logs-app-prod` en las últimas 24h.

Qué podés hacer con esto#

Búsqueda en logs en lenguaje natural#

"En el índice de logs, buscame todas las requests con status 500 del servicio auth-api entre las 14:00 y 15:00 hoy". Sin tener que escribir el DSL.

Análisis de mappings#

"Mostrame el mapping del índice products. ¿Qué fields están como text cuando deberían ser keyword para aggregations?". Útil para diagnóstico de queries lentas.

ES|QL para queries SQL-like#

ES|QL es el lenguaje SQL-like más nuevo de Elastic. El MCP lo soporta nativo. "Top 10 products by revenue agrupados por category en el último mes" se traduce a ES|QL legible.

Shard health#

"¿Hay shards unassigned o relocating? ¿Qué nodos están desbalanceados?". Para ops de cluster.

Aggregations complejas#

"Distribución de tiempos de response del endpoint /checkout por percentil (p50, p95, p99) en la última semana". Claude arma el aggregation correcto.

Cross-index queries#

"Buscame correlaciones entre el índice logs-frontend y logs-backend: cuando hay un 500 en backend, qué errores aparecen en frontend en los siguientes 30 segundos?".

Pre-requisitos#

• Cluster Elasticsearch alcanzable
• Credenciales con permisos sobre los índices
• URL del cluster
• Saber qué índices existen (o pedirle al MCP que los liste)

Cuándo NO conviene#

Bajalo de la fuente#

• Ficha en aitmpl.com: Elasticsearch MCP — comando exacto.
• Config JSON: elasticsearch.json.

Recursos relacionados#

• Dynatrace MCP — observability complementaria; Dynatrace es APM, ES es logs/search.
• DBHub — para bases relacionales; cuando tu data no está en ES.
• Anatomía de Claude — el MCP es el conector; este recurso ayuda a entender el rol.