本小节主要介绍如何迁移 ELK 数据到新的 ELK 集群。目前支持两种迁移方式：

• 方法一：通过 对象存储迁移；
• 方法二：通过 elasticdump 工具完成迁移。

对象存储迁移

通过对象存储完成数据迁移（比如大数据平台的 Elasticsearch 用户可通过此方法把数据迁移到新版 ELK 应用后继续使用），具体操作步骤如下：

1. 完成 ELK 集群创建。

2. 创建对象存储的 Bucket。

3. 在控制台申请 API 密钥。

4. 通过如下命令为大数据平台的 Elasticsearch 集群创建 repository。

   curl -XPUT 'http://<大数据平台的 Elasticsearch 集群的某一节点的IP地址>:9200/_snapshot/repo/' -d'
   {
     "type": "s3",
     "settings": {
       "endpoint": "s3.jn1a.<shanhe_stor>.com",
       "access_key": "<YourAccessKey>",
       "secret_key": "<YourSecretKey>",
       "bucket": "my_bucket"
     }
   }
   '
   

上述命令必须指定的几个关键参数包括：

参数	说明
集群节点地址	<大数据平台的 Elasticsearch 集群的某一节点的 IP 地址> 需替换为具体的 IP 地址
repository	repo
endpoint	s3.jn1a.< shanhe_stor >.com
access_key	账号关联的 access_key
secret_key	账号关联的 secret_key
bucket	对象存储上 bucket 名称 my_bucket (如果不存在将创建出来)

1. 创建了 repository 后，用如下命令即可创建名为 backup-2019.05.13 的快照（该快照将会存放在之前指定的对象存储的 bucket my_bucket 中）：

   创建包含集群所有 index 的 snapshot
   curl -XPUT 'http://<大数据平台的 Elasticsearch 集群的某一节点的IP地址>:9200/_snapshot/repo/migration-2019.05.13?wait_for_completion=true'
   

2. 在 ELK 集群上创建和第四步中相同配置的 repository。命令如下：

   curl -H 'Content-Type: application/json' -XPUT 'http://<ELK集群的某一节点的IP地址>:9200/_snapshot/repo/' -d'
   {
     "type": "s3",
     "settings": {
       "endpoint": "s3.jn1a.<shanhe_stor>.com",
       "access_key": "<YourAccessKey>",
       "secret_key": "<YourSecretKey>",
       "bucket": "my_bucket"
     }
   }
   '
   

   说明

   这里只有 IP 地址需变更为 ELK 集群的某一节点的 IP 地址，其他配置应与第四步中的配置完全相同。

3. 通过如下命令恢复存储在对象存储的快照到 ELK 集群，完成数据迁移。

   curl -H 'Content-Type: application/json' -XPOST 'http://<ELK集群的某一节点的IP地址>:9200/_snapshot/repo/migration-2019.05.13/_restore'
   

elasticdump 工具迁移

1. 在任意可以连通两个 Elasticsearch 集群的主机上安装 elasticdump，命令如下：

   # 没有 nodejs 及 npm 需要手动安装
   npm install elasticdump -g
   

2. elasticdump 安装成功后，即可进行数据迁移操作，命令如下：

   elasticdump --input=http://192.168.0.37:9200 --output=http://192.168.0.24:9200
   

   说明

   将 192.168.0.37 替换为大数据平台的 Elasticsearch 集群的任意节点的 IP 地址，将 192.168.0.24 替换为 ELK 集群的任意 Elasticsearch 节点的 IP 地址。