我的公司希望使用现有的Elasticsearch快照存储库(由数百GB组成)来获取原始文档并将其存储在其他位置。我必须声明快照是使用Elasticsearch快照API获得的。
我的公司不愿使用Elasticsearch还原快照,因为他们担心这将涉及创建一个新的Elasticsearch集群,该集群会消耗大量资源。到目前为止,除了使用Elasticsearch之外,我还没有其他任何恢复快照的方法,但是,鉴于我公司的坚持,我在这里问:还有其他工具可以用来恢复快照吗?预先感谢您为解决此问题提供的帮助。
答案 0 :(得分:1)
我要做的就是启动一个本地集群并将现有快照还原到其中(有关的Elastic文档:Restoring to a different cluster)。然后,从那里,我要么通过使用Kibana Reporting插件(https://www.elastic.co/what-is/kibana-reporting)导出数据,要么通过编写Logstash管道将数据从本地群集导出到CSV文件中。