REST Client插件发不出请求是因为Elasticsearch默认只接受Content-Type: application/json，且7.x+需显式启用http.allow_get_body: true才能支持GET带body；未正确设置请求头、方法或认证头会导致406或400错误。
REST Client插件装完为啥发不出请求？
不是所有HTTP请求都能直接发给Elasticsearch——它默认只接受Content-Type: application/json，且要求GET带body的请求必须显式启用allow GET with body（7.x默认关闭）。REST Client插件发请求时若没设对头或方法，会直接返回406 Not Acceptable或400 Bad Request。
- 确保插件已安装最新版
rest-client（作者：Huachao Mao），旧版不支持GET带body - 在
.http文件顶部加###分隔符，每个请求块必须独立 - 必须手动指定
Content-Type: application/json，即使只是GET查询 - Elasticsearch 7.10+ 需在
elasticsearch.yml中配置http.allow_get_body: true，否则GET /_search带body会拒收
怎么写一个能跑通的_search查询？
别照抄官网curl示例直接贴进.http——curl的-X GET和-d在REST Client里要拆成方法+body+header三部分，缺一不可。
GET http://localhost:9200/my-index/_search
Content-Type: application/json
{
"query": {
"match_all": {}
}
}
-
GET行末不能有空格，URL路径必须完整（含索引名和/_search） - 空行后紧跟JSON body，不要缩进错位，否则解析失败报
Unexpected token - 如果用
POST替代GET（绕过allow_get_body限制），URL末尾不用改，但方法名必须大写POST - 变量可用
{{host}}定义，比如GET {{host}}/my-index/_search，在rest-client.environmentVariables里配"host": "http://localhost:9200"
调试时401或403错误怎么快速定位？
本地单节点ES通常没开认证，但一旦启用了xpack.security.enabled: true，REST Client就无法跳过鉴权——它不像curl能加-u参数，必须靠Authorization头。
- Basic Auth：在请求前加
Authorization: Basic {{auth}}，然后在环境变量里设"auth": "ZmVsYzpwYXNzd29yZA=="（即base64("user:pass")） - API Key：用
Authorization: ApiKey {{api_key}}，值为id:api_key拼接后base64（注意不是纯key） - 检查
elasticsearch.log里是否出现missing authentication credentials，确认是认证问题而非路由或DSL错误 - 禁用浏览器插件（如Auth Helper）干扰，REST Client发包不走浏览器上下文
聚合结果太长看不清怎么办？
REST Client默认不格式化响应，大聚合返回一堆挤在一起的JSON，根本没法扫一眼看出hits.total.value或aggregations.xxx.buckets。
- 响应窗口右上角点
Format Response按钮（图标是{}），自动美化JSON - 按
Ctrl+F搜索关键词，比如doc_count或key，比滚动更高效 - 加
filter_path参数缩小返回体积：GET /my-index/_search?filter_path=hits.total,hits.hits._source - 别依赖“自动折叠”，有些深层嵌套字段（如
aggs里的top_hits）仍需手动展开，折叠逻辑不智能
真正卡住的往往不是语法，而是ES侧的allow_get_body开关、插件版本兼容性、或者认证头漏写——先盯住这三项，比反复调DSL有用得多。
