将Elasticsearch日志迁移到不同的集群

Question

我在Kubernetes (AKS)上部署了Elasticsearch。我用的是官方的码头图像来进行部署。日志存储在持久的Azure磁盘中。如何将这些日志迁移到另一个具有类似设置的集群？只需要迁移那些与基于日志日期时间的筛选条件匹配的日志。

Answer 1

请使用再索引 API实现相同的目标。

POST _reindex
{
  "source": {
    "remote": {
      "host": "http://oldhost:9200",
      "username": "user",
      "password": "pass"
    },
    "index": "source",
    "query": {
      "match": {
        "test": "data"
      }
    }
  },
  "dest": {
    "index": "dest"
  }
}

注：

1. 在目标实例上运行上述命令。
2. 确保源实例在elasticsearch.yml中是白色的 reindex.remote.whitelist: oldhost:9200
3. 使用下面的查询参数异步运行进程 POST _reindex?wait_for_completion=false