面试题：ElasticSearch删除索引后恢复与重建 - 中等难度

Question

假设在ElasticSearch中意外删除了一个重要索引，且没有备份，在有相关数据文件（如数据目录下相关文件）的情况下，简述恢复索引的大致流程和需要用到的工具或命令。

Answer 1

1. 停止Elasticsearch服务：
   • 在Linux系统下，使用命令如 sudo systemctl stop elasticsearch 停止Elasticsearch服务，确保在恢复过程中不会有新的数据写入干扰。
2. 找到数据文件：
   • 确认Elasticsearch数据目录（通常为 /var/lib/elasticsearch 等，具体路径取决于安装配置），找到与删除索引相关的数据文件。每个索引在数据目录下有对应的文件夹，文件夹内包含分段文件等数据。
3. 创建新索引：
   • 使用Elasticsearch的API或Kibana控制台。例如，使用curl命令创建新索引：

   curl -X PUT "http://localhost:9200/new_index_name" -H 'Content - Type: application/json' -d'
   {
       "settings": {
           "number_of_shards": 1,
           "number_of_replicas": 0
       }
   }'
   

   • 这里设置 number_of_shards 和 number_of_replicas 根据实际需求，一般先设置简单配置以便恢复。
4. 移动数据文件：
   • 将之前找到的原索引数据文件移动到新创建索引对应的文件夹下。在数据目录中，找到新索引的文件夹（路径类似 /var/lib/elasticsearch/nodes/0/indices/new_index_name/0 ），将原索引数据文件移至此。
5. 修复索引元数据：
   • Elasticsearch使用Lucene作为底层搜索引擎，数据文件移动后，索引元数据可能需要修复。可以尝试使用 elasticsearch - recovery 工具（如果适用），或重新启动Elasticsearch服务，让它自动尝试恢复和重建索引结构。重新启动命令如 sudo systemctl start elasticsearch 。
6. 验证索引恢复：
   • 使用Elasticsearch的搜索API或Kibana控制台执行查询，验证数据是否完整恢复。例如，使用curl查询新索引：

   curl -X GET "http://localhost:9200/new_index_name/_search" -H 'Content - Type: application/json' -d'
   {
       "query": {
           "match_all": {}
       }
   }'
   

   • 检查返回结果，确保所有预期数据都已恢复。