从昨天删除索引的弹性日志

如果你正在使用 Elasticsearch 来存储和搜索数据，你可能会遇到需要删除索引的情况，例如可以释放存储空间的旧数据。

删除 Elasticsearch 索引

要删除 Elasticsearch 中的索引，你可以使用 DELETE API，例如：

DELETE /my_index

这个 API 将会删除 my_index 这个索引及其所有的数据。但是，如果你误删除了索引，这就会造成数据的不可逆损失。因此，在删除索引之前，你需要做好充分的备份工作。

弹性日志

为了避免误删除数据，你可能需要引入弹性日志。弹性日志是 Elasticsearch 的一个功能，它可以记录所有的对 Elasticsearch 的操作，包括索引删除，这样你就可以恢复误删除的索引。

启用弹性日志非常简单，只需要在 elasticsearch.yml 配置文件中添加以下内容：

xpack.monitoring.enabled: true

然后，重新启动 Elasticsearch，它就会开始记录弹性日志。

查看弹性日志

你可以使用 GET API 来查看弹性日志，例如：

GET /.monitoring-es-*/_search?q=DELETE&size=1000&sort=@timestamp:desc

这个 API 将会返回最新的 1000 条弹性日志，其中包括所有包含“DELETE”关键词的日志记录，按时间戳降序排列。

恢复被误删除的索引

如果你意外地删除了一个 Elasticsearch 索引，你可以使用弹性日志来恢复它。你可以找到被删除的索引的最后一个弹性日志记录，在其中找到 request 字段，然后复制这个请求。

将复制的请求粘贴到命令行中并运行，就可以恢复被删除的索引及其所有的数据了。

结论

使用弹性日志可以帮助你保护 Elasticsearch 数据免受误删除的风险。它可以记录所有的操作，包括索引删除，然后提供一个途径来查看和恢复被删除的索引。要启用弹性日志，您只需要在 elasticsearch.yml 文件中启用监视并重新启动 Elasticsearch 即可。