Elasticsearch MCP Server

docker run -i --rm -e ES_URL -e ES_API_KEY docker.elastic.co/mcp/elasticsearch stdio

{
  "mcpServers": {
    "elasticsearch-mcp": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "ES_URL",
        "-e",
        "ES_API_KEY",
        "docker.elastic.co/mcp/elasticsearch",
        "stdio"
      ]
    }
  }
}

Il server di Elastic offre cinque operazioni: elencare gli indici, leggerne le mappature, eseguire una ricerca o una query ES|QL e controllare l'allocazione degli shard. Poiché le mappature sono consultabili, il modello può costruire query sui campi realmente esistenti anziché tentare di indovinare lo schema. È distribuito come immagine Docker e si autentica presso l'URL del cluster con una chiave API o credenziali di base. Elastic ha indicato che questo repository riceverà soltanto correzioni di sicurezza critiche e, per Elasticsearch 9.2 e versioni successive, rimanda all'endpoint MCP di Agent Builder.