elasticsearch常用API小抄

平常经常用到的elasticsearch API 进行一个分类。

主要的作用是记录，方便我自己遗忘的时候查看

CRUE

• 创建索引
• 删除索引
• 修改索引 setting  mapping
• 查索引
• 查数据

 

同步数据 跨集群同步数据，在kibana中执行命令

•  同步数据的命令

POST _reindex?slices=1&refresh {   "source": {

    # 想要从哪个索引同步数据      "index": "device_search_old",

    # 每次同步的数据量大小，这个是桶的大小     "size": 2000,

    # 远程机器elastic的地址     "remote": {       "host": "https://10.10.2.73:9200",

     # 如果配置了用户名密码的话，配置用户名密码       "username": "angus",       "password": "123456"     },

   # 根据指定的条件从目标索引上查询，然后把这部分数据同步到新的索引     "query": {       "match_all": {}     }   },   "dest": {

    # 新的索引      "index": "device_search_0421"   } }

 

• 查看同步数据的任务，在kibana中执行命令

GET _tasks?detailed=true&actions=*reindex

查看效果

• 如果想取消同步任务

POST _tasks/mLhv48grR0C4uirCg0ot0Q:132077623/_cancel

# mLhv48grR0C4uirCg0ot0Q:132077623 就是上一步查看同步任务命令获取到的。第二行。

同集群同步数据

 在kibana下执行以下命令，主意替换索引，和查询条件。

POST _reindex?slices=5&refresh {   "source": {

     # 想要从哪个索引同步数据      "index": "device_search_old",     "size": 4000,     "query": {       "bool": {         "must": [           {             "term": {               "resCategory": {                 "value": "port_info"               }             }           },           {             "term": {               "ip": {                 "value": "104.16.167.90"               }             }           }         ]       }     }   },

# 新的索引  ，想要同步到哪里   "dest": {     "index": "device_search_20200908_test_angus"   } }

 

集群状态-恢复集群简况状态

集群状态

GET _cat/health

修复集群丢主分片或者副本，有时候通过重新路由就可以了。

POST /_cluster/reroute?retry_failed=true

查看有问题的数据分片

GET _cluster/allocation/explain