Elasticsearch跨集群执行reindex操作返回0条数据无文档迁移问题排查

根因定位 #

你遇到的问题90%以上是目标集群白名单配置不全导致：

• 你仅在目标集群的es01节点配置了reindex.remote.whitelist参数，es02、es03两个节点均未配置该参数
• 跨集群reindex请求的处理可能被负载到任意节点，未配置白名单的节点会直接拦截远程源访问请求，静默返回0条命中结果，不会抛出显式报错

其他可能的次要原因 #

1. 远程连接超时阈值设置过低，初始查询阶段就触发静默超时
2. 批量拉取参数配置异常，导致未触发数据拉取逻辑

修复步骤 #

1. 补全目标集群所有节点的白名单配置
   修改目标集群docker-compose.yaml，给es02、es03的environment配置段都加上白名单参数：

- reindex.remote.whitelist=192.168.0.100:9200

修改完成后重启整个目标集群。

2. 验证远程连接可用性
   重启完成后执行以下请求，验证目标集群可正常读取源集群数据：

curl -X GET "192.168.0.100:9201/_search?pretty" -H 'Content-Type: application/json' -d'
{
  "size": 10,
  "query": {"match_all": {}},
  "_source": false,
  "index": "remote:http://192.168.0.100:9200/formshare_records"
}
'

请求正常返回10条文档元数据即为验证通过。

3. 执行带超时配置的reindex请求
   建议显式配置连接和Socket超时参数、批量拉取大小，避免潜在的超时问题：

curl -X POST "192.168.0.100:9201/_reindex?pretty&wait_for_completion=true" -H 'Content-Type: application/json' -d'
{
  "source": {
    "remote": {
      "host": "http://192.168.0.100:9200",
      "socket_timeout": "5m",
      "connect_timeout": "10s"
    },
    "index": "formshare_records",
    "size": 1000
  },
  "dest": {
    "index": "formshare_records"
  }
}
'

内容的提问来源于stack exchange，提问作者QLands - Carlos Quiros