除了使用Elasticsearch恢复API以外，还有其他方法可以恢复Elasticsearch快照吗？

Posted 2021-05-04

我的公司希望使用现有的Elasticsearch快照存储库（由数百GB组成）来获取原始文档并将其存储在其他位置。我必须声明快照是使用Elasticsearch快照API获得的。

我的公司不愿使用Elasticsearch还原快照，因为他们担心这会涉及创建一个新的Elasticsearch集群，该集群会消耗大量资源。到目前为止，除了使用Elasticsearch之外，我还没有其他任何还原快照的方法，但是，鉴于我公司的坚持，我在这里问：还有其他工具可以用来还原快照吗？预先感谢您为解决此问题提供的任何帮助。

答案

我要做的就是启动一个本地集群并将现有快照还原到其中（这是相关的Elastic文档：Restoring to a different cluster）。然后，从那里，我要么通过使用Kibana Reporting插件（https://www.elastic.co/what-is/kibana-reporting）导出数据，要么通过编写Logstash管道将数据从本地群集导出到CSV文件。