ELK中的數(shù)據(jù)存儲(chǔ)在elasticsearch中，可以使用

https://github.com/taskrabbit/elasticsearch-dump

這個(gè)插件可以將elasticsearch中的數(shù)據(jù)導(dǎo)出為json、txt等格式

1、安裝：npminstallelasticdump-g

2、導(dǎo)出數(shù)據(jù)：

elasticdump\--input=http://production.es.com:9200/my_index\--output=/data/my_index.json\--fileSize=10mb

使用還是比較簡(jiǎn)單的，該插件支持導(dǎo)入單個(gè)索引到文件，也支持從一個(gè)elasticsearch節(jié)點(diǎn)將數(shù)據(jù)導(dǎo)入到另外一個(gè)elasticsearch節(jié)點(diǎn)，應(yīng)該能滿足你的要求，詳細(xì)用法可以查看插件的github中的用例或者源碼。