所以我首先尝试关闭原始服务器上的弹性搜索,启动替换,将所有内容复制到相同的位置,但没有奏效,所以我刚刚开始。我现在需要能够搜索那些旧索引,以表明我们有一年的日志保留。我不认为快照或重新索引会起作用,因为旧索引当前未附加到实时服务器......但我可能错了。
任何帮助表示赞赏
旧服务器索引以 graylog2_2xx 和 graylog2_1xx 开头 新服务器 graylog_1x
所以我首先尝试关闭原始服务器上的弹性搜索,启动替换,将所有内容复制到相同的位置,但没有奏效,所以我刚刚开始。我现在需要能够搜索那些旧索引,以表明我们有一年的日志保留。我不认为快照或重新索引会起作用,因为旧索引当前未附加到实时服务器......但我可能错了。
任何帮助表示赞赏
旧服务器索引以 graylog2_2xx 和 graylog2_1xx 开头 新服务器 graylog_1x