elasticsearch(ES)日志迁移

===============================================

 2018/7/29_第1次修改                       ccb_warlock

 

===============================================

    elasticsearch(ES)作为ELK的一部分,经常用于日志记录与统计。最近遇到需要迁移日志从旧环境到新环境,试验后发现elasticdump可以实现这个数据同步的部分(可以实现不同版本的ES数据同步)。

    elasticdump虽然迁移数据的速度不算快,但是可以根据索引和数据单独进行同步。

 


 一、前提条件

  • 旧ES的IP:192.168.12.1,新ES的IP:192.168.12.2

 


 二、安装elasticdump

 # 获取epel包

yum install -y wget
cd
wget http://mirrors.ustc.edu.cn/epel/7/x86_64/Packages/e/epel-release-7-11.noarch.rpm

 # 安装epel

rpm -ivh epel-release-7-11.noarch.rpm

 # 安装nodejs

yum install -y nodejs

 # 安装elasticdump(当前最新3.3.18)

npm install elasticdump

 # 创建elasticdump的软连接

ln -s /root/node_modules/elasticdump/bin/elasticdump  /usr/bin/elasticdump

 # 检查安装的版本

elasticdump --help

 


 三、迁移

 # 将旧的ES的匹配nginxlog的索引信息导入到本地/root/nginx-map.json文件内

elasticdump --input http://192.168.12.1:9200/nginxlog* --output /root/nginx-map.json --type=mapping

 # 将旧的ES的匹配nginxlog的数据信息导入到本地/root/nginx-data.json文件内

elasticdump --input http://192.168.12.1:9200/nginxlog* --output /root/nginx-data.json --type=data

 # 将旧的ES的所有日志(索引、数据)导入到新的ES內

elasticdump --input http://192.168.12.1:9200/ --output http://192.168.12.2:9200/ --all=true

 


 参考资料:

1. https://www.npmjs.com/package/elasticdump

2. https://blog.csdn.net/u014017121/article/details/52160394

3. https://www.cnblogs.com/SapphireCastle/p/6395141.html

 

 

猜你喜欢

转载自www.cnblogs.com/straycats/p/9388368.html