ES基於Snapshot（快照）的數據備份和還原

1、快照是什麼

快照是從正在運行的 Elasticsearch 集群中獲取的備份。可以針對整個集群拍攝快照，也可以針對整個集群的數據流和索引。也可以僅對集群中的特定數據流或索引進行快照。

備份集群的唯一可靠且受支持的方法是拍攝快照。不可通過複制其節點的數據目錄來備份 Elasticsearch 集群。不支持從文件系統級備份中恢複任何數據的方法。如果您嘗試從此類備份中恢複集群，它可能會因報告損壞或丟失文件或其他數據不一致而失敗，或者它可能似乎已經成功地默默地丟失了一些數據。

集群節點的數據目錄副本不能用作備份，因為它不是其內容在單個時間點的一致錶示。您無法通過在制作副本時關閉節點來解决此問題，也無法通過獲取原子文件系統級快照來解决此問題，因為 Elasticsearch 具有跨越整個集群的一致性要求。必須使用內置快照功能進行集群備份

2、快照兼容性

快照包含磁盤數據結構的副本，這些數據結構構成索引或數據流的後備索引。這意味著快照只能恢複到可以讀取索引的 Elasticsearch 版本。

下錶顯示了版本之間的快照兼容性。第一列錶示您可以從中還原快照的基本版本。

3、基於快照的備份和還原

3.1 注册存儲倉庫

path.repo: ["~/es/backup"]

注意：

• 確保當前配置的倉庫目錄存在，如果不存在，需提前創建
• 如果集群中包含多個節點，則需配置共享目錄，單節點則不需要

3.2 注册快照存儲庫

PUT /_snapshot/my_backup
{
    
  "type": "fs",
  "settings": {
    
    "location": "~/es/backup"
  }
}

3.3 創建快照

PUT /_snapshot/my_backup/snapshot_1?wait_for_completion=true

3.4 還原快照

POST /_snapshot/my_backup/snapshot_1/_restore

指定要還原的索引或數據流

POST /_snapshot/my_backup/snapshot_1/_restore
{
    
  "indices": "data_stream_1,index_1,index_2",
  "ignore_unavailable": true,
  "include_global_state": false,              
  "rename_pattern": "index_(.+)",
  "rename_replacement": "restored_index_$1",
  "include_aliases": false
}