Elasticsearch Restore

今天手滑不小心把 production 的 index 刪除了，嚇都嚇死了...幸好平時有做備份，今天剛好臨時演練一下，所以有了這一篇文章，因為我指誤刪了一個 index, 但我平常備份是整個 cluster 備份，所以這本是從 cluster 的完整備份檔取一個 index 來做還原。

首先需要把你的 index 先 close，之後再進行還原，當 Elasticsearch 還原好之後，它會自動把 index 打開

POST /index-xxx/_close

POST _snapshot/s3_repository/backup-xxx/_restore
{
  "indices": "index-xxx",
  "ignore_unavailable": true,
  "include_global_state": true
}

Reference:
https://www.elastic.co/guide/en/elasticsearch/reference/5.6/modules-snapshots.html