ES集群7.3.0设置快照，存储库进行索引备份和恢复等

说明：三台ES节点组成ES集群，一台kibana主机，版本均是7.3.0，白金试用版

官方地址：https://www.elastic.co/guide/en/elasticsearch/reference/7.3/modules-snapshots.html

1.在kibana所在主机搭建NFS服务器

具体操作详看：https://www.cnblogs.com/sanduzxcvbnm/p/11780926.html

2.在ES集群的三台节点上均创建相同的目录，并挂载NFS服务器地址

# 我这边的挂载命令，具体ip和路径根据个人情况而定
mount -t nfs -o nolock,vers=4 192.168.75.20:/opt/elk_backups /opt/elk_backups

3.在ES集群的所有主节点和数据节点配置文件中添加如下参数：

path.repo: ["/opt/elk_backups"]

重启es集群

4.在kibana界面创建快照存储库

Elasticsearch，快照存储库，注册快照存储库，输入”存储库名称“，存储库类型选择”共享文件系统“，下一步

文件系统位置填写上一步共享的那个路径，我这里填写的是”文件系统位置“，快照压缩开启，快大小，每秒最大快照字节数和每秒最大还原字节数我这边都填写的10mb,根据具体情况而定，保存

右边出现如下界面，点击”验证存储库“

验证结果出现如下类似情况说明成功了

报错情况分析：

1.access_denied_exception

/opt/elk_backups目录权限问题导致的，es集群启动所用用户没有权限访问该目录

解决办法：chmod -R 777 /opt/elk_backups 最大该目录权限

2.repository_verification_exception

共享目录/opt/elk_backups权限导致的，

说一下我这边成功的情况

kibana主机上：

drwxr-xr-x.   3 root root   25 Dec 11 15:45 opt
drwxrwxrwx. 2 root root 32 Dec 11 16:27 elk_backups

es主机上：

drwxr-xr-x.   3 root root   25 Dec 11 15:45 opt
drwxrwxrwx. 2 root root 32 Dec 11 16:27 elk_backups

验证快照存储库，除了kibana提供的web界面，命令行界面：POST /_snapshot/测试快照存储库/_verify

说明：为了后续创建快照，这次使用英文的快照名：back_ups

1. 创建快照

现在有个test索引，文档如下

GET /test/_doc/1

{
  "_index" : "test",
  "_type" : "_doc",
  "_id" : "1",
  "_version" : 1,
  "_seq_no" : 0,
  "_primary_term" : 1,
  "found" : true,
  "_source" : {
    "name" : "haha"
  }
}

就利用这个索引，先创建一个快照，然后添加一些数据，再创建一个快照，然后还原快照1进行查看，还原快照2进行查看

或者可以创建不同的索引来进行验证

# back_ups为注册的快照存储库，snapshot_1为创建的快照名，wait_for_completion参数指定是在初始化快照（默认）后立即返回请求还是等待快照完成
PUT /_snapshot/back_ups/snapshot_1?wait_for_completion=true

查看创建的快照

GET /_snapshot/back_ups/snapshot_1

快照详细信息

服务器上保存的快照文件

添加数据

POST /test/_doc/2
{
  "name":"1234"
}

POST /test/_doc/3
{
  "name":"3333"
}

查看数据

创建快照2

PUT /_snapshot/back_ups/snapshot_2

{
  "accepted" : true
}

还原快照1

不还原系统索引，只还原test索引

现有test索引还原后重命名为一个新的索引，否则的话会无法进行还原

这几个都不开启，讲的是还原快照的话，索引配置是否要发生变更，比如副本数等

确认还原选项

还原成功

查看还原情况

恢复快照，是把快照中的指定索引还原到现在并形成一个新索引，旧索引仍然存在，通过查看文档数可以知道

还原到快照2就不操作了，大体类似。。。

总结：(重要)

0.以下所说的均只针对自己创建的索引，系统索引不恢复快照

1.假设test索引没有删除，还在集群中，则恢复快照时，需要指定其他索引名才能进行还原。也即是从快照中提取出该快照并重命名保存到集群中，上述步骤说的就是这个

2.假设test索引已经删除了，没有在集群中，则恢复快照时，不用指定新索引名，直接还原快照，则就直接把test索引还原到创建快照时的情况

3.在恢复快照的过程中，可以进行若干调整，比如，现有索引不删除，把快照中的索引还原成新索引；还原过程中之地那个索引的副本数，以及其他待验证的步骤

后续扩展：

可以写个shell脚本，设置每天的零点自动创建快照,下述待完善，等需要用的时候再说

#!/bin/bash

NUMBER="根据当前时间生成"
curl -XPUT "http://192.168.75.21:9200/_snapshot/back_ups/snapshot_${NUMBER}"