0

我希望你们都做得很好。我非常感谢您的支持

我的用例是我有两台 Graylog 服务器,一台运行 Graylog 3.0.2+1686930,这是旧的使用 Elastic search 版本 6.4,另一台是运行最新版本 Graylog 3.1.2+9e96b08 的新服务器通过弹性搜索 6.8 版

所以基本上我们想杀死旧的,但在此之前需要将一些索引移动到新的

所以我的票说就像我们需要移动一个包含一些重要文档的特定索引,我们需要将其移动到新的 Graylog。

附言。我已经使用 Elastic-search Dump ( https://github.com/taskrabbit/elasticsearch-dump ) 将索引移动到新的弹性搜索,并且我还重新计算了新 Graylog 中的索引,它与旧的文档大小完全匹配

此外,所有新数据都将进入新的 Graylog

问题:当我尝试查询索引中存在但未显示在搜索查询中的较旧消息时,它表示没有数据。

我重新启动了 Graylog 没有任何效果

我不太确定这是 Elasticsearch 问题还是 Graylog,因为这两个日志都没有显示任何可疑内容

任何建议/指导将不胜感激

提前致谢

4

0 回答 0