能连上但不自动维持登录态或处理重定向；REST Client和Elasticsearch for VSCode均为轻量HTTP工具，需手动配置头、路径、认证及JSON格式，推荐用REST Client发GET/POST验证集群状态，或用Elasticsearch插件配合.es文件日常开发。
能连上，但别指望自动维持登录态或处理重定向——REST Client 和 Elasticsearch for VSCode 都只是轻量 HTTP 工具，不是浏览器。关键在手动配对头、路径、认证和格式。
用 REST Client 扩展发请求最简路径
装好 REST Client（非官方 Elasticsearch 插件）后，新建 es-test.http 文件即可开干。它不依赖语言环境，纯 HTTP，适合快速验证集群状态或单条查询。
-
GET http://localhost:9200/_cat/indices?v—— 光标停在这行，按Ctrl+Alt+R（Windows/Linux）或Cmd+Alt+R（macOS），右侧立刻出响应 - 发
POST带 JSON body 时，必须空一行再写内容，并显式加Content-Type: application/json头；漏了就 406，JSON 格式错（多逗号、少括号、缩进混用）就 400 - URL 含中文或空格？得自己
encodeURIComponent()，REST Client不自动编码 - 索引名不能以大写字母或下划线开头（Elasticsearch 7+ 禁止），比如
_myindex或MyIndex会直接报 400
用 Elasticsearch for VSCode 插件做日常开发
这个插件专为 ES 查询设计，支持 .es 文件、语法高亮、快捷执行，更适合长期维护查询逻辑的场景。
- 文件语言模式切到
Elasticsearch：按Ctrl+K→m→ 输入elasticsearch回车 - 连接配置走命令面板：
Ctrl+Shift+P→ 输入Elasticsearch: Set Host→ 填完整 URL，如http://elastic:changeme@localhost:9200（认证信息明文拼在 URL 里） - HTTPS + 自签名证书？插件默认拒绝；需在
settings.json加"elasticsearch.allowInsecureCertificates": true - 执行查询：选中语句，按
Alt+Enter（Windows/Linux）或Ctrl+Enter（macOS）；响应直接内联显示在编辑器下方
跨环境变量管理别硬编码
本地、测试、生产共用一套 .http 或 .es 文件时，硬写 http://localhost:9200 或 https://es-prod.example.com 很容易切错环境。
- 在
.http文件顶部加变量块：@host = http://localhost:9200、@auth = Basic ZWxhc3RpYzpjaGFuZ2VtZQ==，然后请求里写GET {{host}}/_cluster/health+Authorization: {{auth}} -
@auth的值必须是username:password的 Base64 编码结果，不是明文；Elasticsearch 8.x 默认启安全，没这个头就是 401 - 敏感值（如密码）改用
@token = {{env:ES_PASSWORD}}，启动 VSCode 前在终端执行export ES_PASSWORD=xxx - 变量只在当前文件生效；跨文件复用要写进
settings.json的rest-client.environmentVariables或elasticsearch.hosts
连不上？先盯这三处错误码
请求发出去，空白、超时、502，大概率不是插件问题，而是底层连接或权限卡点。
-
Connection refused：Elasticsearch 没启动，或端口错——确认是9200（HTTP）不是9300（transport） -
401 Unauthorized：检查Authorization头拼写（大小写敏感）、Base64 是否有效、用户是否至少有monitor权限 -
400 Bad Request：常见于 JSON body 少了外层query:字段、filter_path参数未 URL 编码、或用了已被弃用的 API（如_search?source=...在 8.x 中需改用_search?stored_fields=...）
真正麻烦的是 HTTPS + 自签名证书 + 8.x 安全启用三者叠加——这时候 allowInsecureCertificates 和 ssl_assert_fingerprint 得同时配对，且指纹必须跟 curl -v https://host:9200 2>&1 | grep 'SSL certificate' -A1 输出一致，差一个字符都连不上。
