Elasticsearch恢复快照时重命名索引并移除指定字符的技术求助

我明白你想要的效果：把my_es_index-2022-10_tmp这类索引重命名为new_index-10，核心是提取原索引中年份后的月份部分，同时替换前缀并去掉末尾的_tmp后缀。问题出在你的正则表达式没有精准捕获到需要保留的部分，下面给你具体的解决方案：

正确的rename_pattern和rename_replacement配置 #

针对你的索引命名规则，我们可以用正则捕获组精准提取需要保留的月份部分：

• rename_pattern: ^my_es_index-\d{4}-(\d{2})_tmp$
• rename_replacement: new_index-$1

正则表达式解释：

• ^: 匹配字符串的开头，确保我们从索引名的最开始匹配
• my_es_index-: 精确匹配原索引的固定前缀
• \d{4}-: 匹配4位数字的年份（比如2022-），这部分我们不需要保留
• (\d{2}): 用捕获组提取两位数字的月份（比如10），这是我们要保留的部分
• _tmp$: 匹配末尾的_tmp后缀，确保只匹配符合这个格式的索引，$表示字符串结尾

完整的curl命令 #

注意要补充-u后的用户名密码（比如user:password），同时确保JSON格式正确（如果在shell中执行，注意引号的转义）：

curl -u your_username:your_password -XPOST http://my-es-cluster/_snapshot/snapshot-repo/snapshot/_restore -d '{
  "indices": "my_es_index-2022-10_tmp",
  "ignore_unavailable": true,
  "include_global_state": false,
  "rename_pattern": "^my_es_index-\\d{4}-(\\d{2})_tmp$",
  "rename_replacement": "new_index-$1"
}'

提示：如果在bash环境中执行，正则里的\需要转义成\\，否则shell会解析掉转义字符。如果你用PowerShell或者直接在Kibana Dev Tools中执行，可以不用转义，直接写^my_es_index-\d{4}-(\d{2})_tmp$。

验证正则的小技巧 #

你可以先在Kibana Dev Tools中用_analyze API测试正则是否能正确匹配：

POST _analyze
{
  "tokenizer": "keyword",
  "text": "my_es_index-2022-10_tmp",
  "filter": [
    {
      "type": "pattern_replace",
      "pattern": "^my_es_index-\\d{4}-(\\d{2})_tmp$",
      "replacement": "new_index-$1"
    }
  ]
}

执行后如果返回的token是new_index-10，说明正则是正确的。

内容的提问来源于stack exchange，提问作者Tiz