Elasticsearch MCP Server

docker run -i --rm -e ES_URL -e ES_API_KEY docker.elastic.co/mcp/elasticsearch stdio

{
  "mcpServers": {
    "elasticsearch-mcp": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "ES_URL",
        "-e",
        "ES_API_KEY",
        "docker.elastic.co/mcp/elasticsearch",
        "stdio"
      ]
    }
  }
}

Der Server von Elastic bietet einem Agenten fünf Operationen: Indizes auflisten, Mappings lesen, Suchanfragen und ES|QL-Abfragen ausführen sowie die Shard-Zuweisung prüfen. Da die Mappings abrufbar sind, kann das Modell Abfragen anhand tatsächlich vorhandener Felder erstellen, statt das Schema zu erraten. Der Server wird als Docker-Image bereitgestellt und authentifiziert sich per API-Schlüssel oder Basiszugangsdaten an einer Cluster-URL. Elastic stellt für dieses Repository nur noch kritische Sicherheitskorrekturen bereit und verweist ab Elasticsearch 9.2 auf den Agent Builder MCP-Endpunkt.