Elasticsearch 從快照恢復單個索引

Question

在我去做一些愚蠢的事情之前，我可以與其他 Elastic 用戶仔細檢查一下嗎：

我的集群有 2000 多個索引。 我只搞砸了其中一個，需要從快照中恢復它。 如果我選擇要恢復的那個索引，我只是想確保我最終不會得到一個只有那個索引而我的另一個 1999+ 丟失的集群。

我想會發生相反的情況，1999+ 將保持原樣，只會恢復那個，但我需要在我開始之前確定。

如果 Elastic Cloud 對事物有任何影響，我將使用它。

Answer 1

根據文檔

默認情況下，快照中的所有索引都會被恢復，集群狀態不會被恢復。 可以通過在恢復請求正文中使用索引和 include_global_state 選項來選擇應該恢復的索引以及允許恢復全局集群狀態

因此，使用良好的恢復查詢，它將順利運行並且僅恢復丟失的索引。

Answer 2

當您從 elasticsearch 快照恢復單個索引時，只會恢復單個索引，其余索引將保持不變。

您可以使用以下命令從 elasticsearch 快照恢復單個索引：

curl -X POST "<es_endpoint>/_snapshot/<repository_name>/<snapshot_name>/_restore?pretty" -H 'Content-Type: application/json' -d'
{
  "indices": "<index_to_restore>",
}
'