可搜索快照

借助可搜索快照，您可以使用 快照 以极具成本效益的方式搜索不常访问的只读数据。冷 层和 冻结 层数据层使用可搜索快照来降低您的存储和运营成本。

可搜索快照消除了从热层滚动后对 副本分片 的需求，这可能会将搜索数据所需的本地存储空间减少一半。可搜索快照依赖于您已用于备份的相同快照机制，并且对您的快照存储库存储成本的影响最小。

使用可搜索快照编辑

搜索可搜索快照索引与搜索任何其他索引相同。

默认情况下，可搜索快照索引没有副本。底层快照提供了弹性，并且预计查询量足够低，单个分片副本就足够了。但是，如果您需要支持更高的查询量，则可以通过调整 index.number_of_replicas 索引设置来添加副本。

如果一个节点发生故障并且需要在其他地方恢复可搜索快照分片，则在 Elasticsearch 将分片分配给其他节点时，集群运行状况不会为 绿色 的时间窗口很短。命中这些分片的搜索可能会失败或返回部分结果，直到分片重新分配给运行状况良好的节点。

您通常通过 ILM 管理可搜索快照。可搜索快照 操作会在常规索引到达 冷 或 冻结 阶段时自动将其转换为可搜索快照索引。您还可以通过使用 挂载快照 API 手动挂载现有快照中的索引来使其可搜索。

要从包含多个索引的快照挂载索引，我们建议创建仅包含要搜索的索引的快照的 克隆，然后挂载克隆。如果快照有任何已挂载的索引，则不应删除该快照，因此创建克隆使您能够独立于任何可搜索快照管理备份快照的生命周期。如果您使用 ILM 管理可搜索快照，它将根据需要自动克隆快照。

您可以使用与常规索引相同的机制来控制可搜索快照索引的分片的分配。例如，您可以使用 索引级分片分配过滤 将可搜索快照分片限制为节点的子集。

与正常的恢复操作一样，可搜索快照索引的恢复速度受存储库设置 max_restore_bytes_per_sec 和节点设置 indices.recovery.max_bytes_per_sec 的限制。默认情况下，max_restore_bytes_per_sec 是无限的，但 indices.recovery.max_bytes_per_sec 的默认值取决于节点的配置。请参阅 恢复设置。

我们建议您在创建将作为可搜索快照索引挂载的快照之前，对每个分片的一个段进行 强制合并 索引。从快照存储库读取每次都需要时间和成本，并且段越少，恢复快照或响应搜索所需的读取次数就越少。

将以下任何存储库类型与可搜索快照一起使用

您还可以使用这些存储库类型的替代实现，例如 MinIO，只要它们完全兼容。使用 存储库分析 API 分析您的存储库是否适合与可搜索快照一起使用。

可搜索快照的工作原理编辑

当从快照挂载索引时，Elasticsearch 会将其分片分配给集群中的数据节点。然后，数据节点根据指定的 挂载选项 自动从存储库检索相关分片数据到本地存储。如果可能，搜索将使用本地存储中的数据。如果本地没有数据，Elasticsearch 会从快照存储库下载所需的数据。

如果持有其中一个分片的节点发生故障，Elasticsearch 会自动在另一个节点上分配受影响的分片，并且该节点会从存储库恢复相关分片数据。不需要副本，也不需要复杂的监控或编排来恢复丢失的分片。尽管可搜索快照索引默认没有副本，但您可以通过调整 index.number_of_replicas 为这些索引添加副本。可搜索快照分片的副本通过从快照存储库复制数据来恢复，就像可搜索快照分片的主副本一样。相反，常规索引的副本是通过从主副本复制数据来恢复的。

挂载选项编辑

要搜索快照，您必须先将其作为索引本地挂载。通常 ILM 会自动执行此操作，但您也可以自己调用 挂载快照 API。从快照挂载索引有两种选择，每种选择都有不同的性能特征和本地存储占用空间

要部分挂载索引，您必须有一个或多个具有可用共享缓存的节点。默认情况下，专用冻结数据层节点（具有 data_frozen 角色且没有其他数据角色的节点）使用总磁盘空间的 90% 和总磁盘空间减去 100GB 预留空间中的较大值配置共享缓存。

强烈建议将专用冻结层用于生产环境。如果您没有专用冻结层，则必须配置 xpack.searchable.snapshot.shared_cache.size 设置以在一个或多个节点上为缓存预留空间。部分挂载的索引仅分配给具有共享缓存的节点。

为了说明这些设置如何协同工作，让我们看两个在专用冻结节点上使用设置的默认值的示例

您可以在 elasticsearch.yml 中配置这些设置

xpack.searchable.snapshot.shared_cache.size: 4TB

Elasticsearch 还使用名为 .snapshot-blob-cache 的专用系统索引来加速可搜索快照分片的恢复。此索引用作部分或完全挂载数据之上的附加缓存层，并包含启动可搜索快照分片所需的最小数据。Elasticsearch 会自动删除此索引中不再使用的文档。可以使用以下设置调整此定期清理

使用可搜索快照降低成本编辑

在大多数情况下，可搜索快照通过消除对副本分片的需要以及在节点之间复制分片数据的需要来降低运行集群的成本。但是，如果在您的环境中从快照存储库检索数据的成本特别高，则可搜索快照可能比常规索引成本更高。在使用可搜索快照之前，请确保您的操作环境的成本结构与可搜索快照兼容。

副本成本编辑

为了实现弹性，常规索引需要在多个节点上为每个分片提供多个冗余副本。如果一个节点发生故障，Elasticsearch 会使用冗余来重建任何丢失的分片副本。可搜索快照索引不需要副本。如果包含可搜索快照索引的节点发生故障，Elasticsearch 可以从快照存储库重建丢失的分片缓存。

如果没有副本，很少访问的可搜索快照索引所需的资源要少得多。包含无副本完全挂载的可搜索快照索引的冷数据层的节点数和磁盘空间是包含常规索引中相同数据的层的节点数和磁盘空间的一半。冻结层仅包含部分挂载的可搜索快照索引，需要的资源更少。

数据传输成本编辑

当常规索引的分片在节点之间移动时，其内容会从集群中的另一个节点复制。在许多环境中，在节点之间移动数据的成本很高，尤其是在节点位于不同区域的云环境中运行时。相反，当挂载可搜索快照索引或移动其分片之一时，数据始终从快照存储库复制。这通常要便宜得多。

备份和恢复可搜索快照编辑

您可以使用 常规快照 来备份包含可搜索快照索引的集群。当您恢复包含可搜索快照索引的快照时，这些索引将再次作为可搜索快照索引恢复。

在恢复包含可搜索快照索引的快照之前，您必须先 注册 包含原始索引快照的存储库。恢复后，可搜索快照索引会从其原始存储库挂载原始索引快照。如果需要，您可以为常规快照和可搜索快照使用单独的存储库。

可搜索快照索引的快照仅包含少量元数据，用于标识其原始索引快照。它不包含来自原始索引的任何数据。如果备份的原始索引快照不可用，则备份的恢复将无法恢复任何可搜索快照索引。

由于可搜索快照索引不是常规索引，因此无法使用 仅源存储库 来创建可搜索快照索引的快照。