es转储备份

1、在elastic服务器上 *** 作：
安装esm
传入按转包
tar zxvf esm-linux64.tar.gz
mv bin/ /usr/local/esm
cd /usr/local/esm/
mkdir bin
mv linux64/ bin/
vim /etc/profile （最后添加PATH=$PATH:/usr/local/esm/bin/linux64）
source /etc/profile
cd /data/（进入到数据盘挂载目录）
mkdir es-bak
cd es-bak/
mkdir winlogbeat-bak
cd winlogbeat-bak/
esm -s http://192.168.1.11:9200（master es的IP） -x “winlogbeat-2019.02.*” -m elastic:Sccin1qazCDE# -c 1000 --refresh -o=winlogbeat-2019.02-dump.bin
可以用于合并索引，减少分片数，且可以用于备份
2、cat winlogbeat-2019.11-dump.bin | wc -l （核对数目是否正确）
然后清空个索引缓存–>清空个索引–>删除个索引

注：如果索引过大导致转储失败，在elasticseartch配置文件中（Discovery模块最低端）加：
http.max_initial_line_length: “8k”
http.max_header_size: “16k”
http.max_content_length: 500mb
（报错：[02-04 19:40:20] [ERR] [scroll.go:94,Next] {“error”:{“root_cause”:[{“type”:“too_long_frame_exception”,“reason”:“An HTTP line is larger than 4096 bytes.”}],“type”:“too_long_frame_exception”,“reason”:“An HTTP line is larger than 4096 bytes.”},“status”:400）