迷离的博客

typora-root-url: picture本文档主要用于ES索引的自动化归档处理。这里使用的是es的生命周期策略文档测试环境：centos 7.6elasticsearch 7.12 kibana 7.12创建随日期而变动的索引：date math以前研究过ES的快照策略，以为创建索引也可以直接使用这种格式，但是实际上并不行。在ES中创建花式索引也是有一套规则的。官网链接：https://www.elastic.co/guide/en/elasticsearch/reference.

在ES集群种，snapshot作为一种简单而且能够满足自动化的备份方式，通过定义SLM（快照生命周期）来实现一个自动备份的操作。且通过设置还可以管理快照的保存删除之类的操作，可以说极大的节省了运维人员的工作成本。cron表达式 <seconds> <minutes> <hours> <day_of_month> <month> <day_of_week> [year]所有计划均以世界时（UTC）为准，不支持其他时区。corn表

记录一次使用elaticdump对es集群中的数据进行备份过程首先我的环境是使用docker启动的es集群的单节点模式，下面为docker-compose文件version: '2'services: es01: image: docker.elastic.co/elasticsearch/elasticsearch:7.5.2 container_name: dockerelk_new_es #restart: always environment: