【elasticsearch私房菜 | 01】又要数据迁移？两种ES数据迁移方式最佳实践保你迁移无忧，强烈推荐reindex

tar -xvf node-v16.14.0-linux-x64.tar.xz -C /usr/local

tar -zxvf elasticdump.tgz -C /usr/local

ln -s /usr/local/node-v16.14.0-linux-x64/bin/node /usr/bin/node

ln -s /usr/local/node-v16.14.0-linux-x64/bin/npm /usr/bin/npm

ln -s /usr/local/package/bin/elasticdump /usr/bin/elasticdump

c.核对elasticdump是否安装成功

node -v

npm -v

elasticdump --version

d.验证elasticdump工具是否能正常使用

库对文件

elasticdump --limit=10000 --input=http://elastic:elastic@10.5.3.5:9200/demo_2023-02 --output=/home/esjson/demo_2023-02.json

库对库

elasticdump --input= --input=http://elastic:elastic@10.5.3.5:9200/demo_2023-02 --output= --input=http://elastic:elastic@10.5.3.6:9200/demo_2023-02

（三）参数说明

● --input 源位置（必填）

● --input-index 来源索引和类型(默认值: all，示例: index/type)

● --output 目标位置（必填）

● --output-index 目标索引和类型(默认值: all，示例: index/type)

● --limit 每次操作批量移动多少个对象（docs）限制是文件流的近似值（默认值：100 ）

● --size 要检索多少个对象（默认值：- 1 ->无限制）

● --debug 显示正在使用的elasticsearch命令debug日志（默认值：false）

● --quiet 禁止显示除错误之外的所有消息(默认值：false)

● --type 指定迁移的索引类型 (默认值: data, 选项: [data, settings, analyzer, mapping, alias])

● --delete 当文档被移动时，从输入中逐个删除它们，不会删除源索引 (默认值：false)

● --overwrite 如果存在，覆盖输出文件(默认：false)

● --bulkaction 设置准备发送给elasticsearch的请求体时使用的操作类型。(default：索引，选项：[索引，更新，删除，创建]）

● --filtersystemtemplates 是否删除metrics--和logs--系统模板(默认：true)

● --templateRegex 用正则表达式在输出传输之前过滤模板(默认：(metrics|logs|..+)(-.+)?)

● --delete-with-routing 将路由查询参数传递给delete函数，实现将操作路由到特定的分片。(默认值：false)

● --skip-existing 跳过已经存在的异常资源，并成功退出(默认:false)

● --headers 为Elastisearch 请求添加自定义头（当 Elasticsearch 实例位于代理之后很有用）(默认值: ' {"User-Agent": "elasticdump"} ' )

● --params 添加自定义参数到 Elastisearch 请求 uri。例如：当希望使用elasticsearch首选项（默认值：null ）

● --searchBody 根据搜索结果执行部分提取 (当 ES为输入时，默认值为： if ES > 5 '{"query": { "match_all": {} }, "stored_fields": ["*"], "_source": true }' else '{"query": { "match_all": {} }, "fields": ["*"], "_source": true }' [As of 6.68.0] 如果searchBody前面有@符号，elasticdump将在执行文件指定的位置查找。注意:文件必须包含有效的JSON

● --searchWithTemplate 启用---searchBody时使用搜索模板。如果使用Search Template，则searchBody必须由"id"字段和"params"对象组成。如果在Search Template中定义了"size"字段，则它将被--size parameter覆盖。

● --searchBodyTemplate 一个方法/函数，可以调用到searchBody。可以多次使用。 doc.searchBody = { query: { match_all: {} }, stored_fields: [], _source: true };

● --sourceOnly 仅输出document_source中包含的json(默认值：false) Normal: {"index":"","type":"","_id":"", "__source":{SOURCE}} sourceOnly: {SOURCE}

● --ignore-errors 写错误时是否继续读/写循环 (默认值： false)

● --ignore-es-write-errors 将对elasticsearch的写错误继续进行读写循环(默认值：true)

● --scrollId 从elasticsearch返回的最后一个滚动Id。允许使用最后一个滚动id并且scrollTime没有过期来恢复转储。

● --scrollTime 节点将按顺序保存请求的搜索时间(默认值：10m)

● --scroll-with-post 使用HTTP POST方法来执行滚动，而不是默认的GET方式（默认值：false）

● --maxSockets 可以同时处理多少个 HTTP 请求 (默认值：5 [node <= v0.10.x] |无限 [node >= v0.11.x] )

● --timeout 整数，包含在放弃请求之前等待请求响应的毫秒数，直接到请求库。当不太关心导入时是否丢失一些数据，而是希望有速度时使用。

● --offset 整数，包含要跳过的行数，在input传输之前。当导入