💻近期在华为云连接es时的时候发现不能输入账号密码,后面联系华为工程师了解到,华为云默认是非安全模式,即不需要输入账号密码。
如果对你有所帮助,欢迎点赞收藏关注不迷路哦💓
解决方案,如下:
前言
ES-Hadoop 是 Elastic 官方推出的一个用于对接 Hadoop 生态的工具,使得用户可以使用 Mapreduce(MR)、Spark、Hive 等工具处理 ES 上的数据。众所周知,Hadoop 生态的长处是处理大规模数据集,但是其缺点也很明显,就是当用于交互式分析时,查询时延会比较长。而 ES 在这几个方面的能力很强,对于如 ad-hoc 查询,基本可以做到秒级。ES-Hadoop 的推出提供了一种组合两者优势的可能性。使用 ES-Hadoop,用户只需要对自己代码做出很小的改动,即可以快速处理存储在 ES 中的数据,并且能够享受到 ES 带来的加速效果。
以下给出hive相关操作
使用es-hadoop同步hive和es之间数据
相关下载链接: ES-hadoop:(https://www.elastic.co/cn/downloads/past-releases#es-hadoop)选择需要的版本
httpclient3.1:(https://mvnrepository.com/artifact/commons-httpclient/commons-httpclient/3.1)
1. 登录EMR的master节点,切换至hadoop用户
su - hadoop
2.在MRS客户端创建HDFS目录,将ES-Hadoop lib包和httpclient依赖包上传到该目录下
注:暂定7.10.2版
hadoop fs -mkdir /tmp/hadoop-es
hadoop fs -put elasticsearch-hadoop-hive-7.10.2.jar /tmp/hadoop-es
hadoop fs -put commons-httpclient-3.1.jar /tmp/hadoop-es
3.从MRS客户端登录到Hive客户端
在Hive客户端,添加ES-Hadoop lib包和httpclient依赖包。该命令只对当前会话有效。
输入beeline或hive进入到执行界面,执行如下命令:
add jar hdfs:///tmp/hadoop-es/commons-httpclient-3.1.jar;
add jar hdfs:///tmp/hadoop-es/elasticsearch-hadoop-hive-7.10.2.jar;
4.在Hive客户端,创建hive外表,与es索引进行映射(结合实际表)
4.1安全模式+HTTP协议的集群
CREATE EXTERNAL table IF NOT EXISTS student(
id BIGINT,
name STRING,
addr STRING
)
STORED BY 'org.elasticsearch.hadoop.hive.EsStorageHandler'
TBLPROPERTIES(
'es.nodes' = '172.XX.XX.XX:9200,172.XX.XX.XX:9200,172.XX.XX.XX:9200',--ES地址
'es.port' = '9200',
'es.net.ssl' = 'false', --指定不使用SSL连接到Elasticsearch。
'es.nodes.wan.only' = 'false', --指定是否只使用广域网节点
'es.nodes.discovery'='false', --禁用节点发现,即不自动发现其他节点
'es.input.use.sliced.partitions'='false', --指定在读取数据时不使用分片分区
'es.nodes.client.only'='true',--指定节点仅作为客户端使用。
'es.resource' = 'student/_doc', --指定映射到Elasticsearch中的索引名称为student,文档类型为_doc。
'es.net.http.auth.user' = 'NAME', --ES用户名
'es.net.http.auth.pass' = 'PASSWORD' --ES密码
);
4.2安全模式+HTTPS协议的集群
4.2.1获取安全证书“CloudSearchService.cer”
- 登录云搜索服务控制台。
- 选择“集群管理”进入集群列表。
- 单击对应集群的名称,进入集群基本信息页面。
- 在“基本信息”页面,单击“HTTPS访问”后面的“下载证书”。
4.2.2转换安全证书(CloudSearchService.cer)
将下载的安全证书上传到客户端机器上,使用keytool工具将“.cer”证书转换成Java可以读取的“.jks”证书格式。
- 在Linux系统中,执行如下命令转换证书。
keytool -import -alias newname -keystore ./truststore.jks -file ./CloudSearchService.cer
- 在Windows系统中,执行如下命令转换证书。
keytool -import -alias newname -keystore .\truststore.jks -file .\CloudSearchService.cer
注:其中,newname是由用户自定义的证书名称。
该命令执行后,会提示设置证书密码,并确认密码。请保存该密码,后续接入集群会使用。
4.2.3将“.jks”文件分发到MRS集群的每个节点的相同路径
如“/tmp”,可以使用scp命令进行文件传输。同时,要确保omm用户有权限读取该文件,设置权限可以参考如下命令:
chown -R omm truststore.jks
4.2.4创建Hive外表
CREATE EXTERNAL table IF NOT EXISTS student(
id BIGINT,
name STRING,
addr STRING
)
STORED BY 'org.elasticsearch.hadoop.hive.EsStorageHandler'
TBLPROPERTIES(
'es.nodes' = 'https://172.XX.XX.XX:9200,https://172.XX.XX.XX:9200,https://172.XX.XX.XX:9200',--ES地址
'es.port' = '9200',
'es.net.ssl' = 'true', -- 使用SSL连接
'es.net.ssl.truststore.location' = 'cerFilePath',- SSL信任存储文件路径
'es.net.ssl.truststore.pass' = 'cerPassword',-- SSL信任存储密码
'es.nodes.wan.only' = 'false', -- 不只使用广域网节点
'es.nodes.discovery'='false', -- 禁用节点发现
'es.nodes.client.only'='true', -- 节点仅作为客户端使用
'es.input.use.sliced.partitions'='false', -- 不使用分片分区读取
'es.resource' = 'student/_doc',-- 映射到Elasticsearch的索引和文档类型
'es.net.http.auth.user' = 'NAME', -- 映射到Elasticsearch的索引和文档类型
'es.net.http.auth.pass' = 'PASSWORD'-- 连接到Elasticsearch的密码
);
5. 查询ES外部表测试
在Hive客户端,插入数据。
INSERT INTO TABLE student VALUES (1, "Lucy", "address1"), (2, "Lily", "address2");
查询
select * from student;
6.将ES索引中的数据导入到hive的内部表或写入ES外部表
-- 检查并删除已存在的同名内部表,如果需要的话
DROP TABLE IF EXISTS student_hive;
-- 创建一个与外部表结构相同的Hive内部表
CREATE TABLE student_hive
LIKE student;
-- 插入数据从外部表student到内部表student_hive
INSERT INTO TABLE student_hive
SELECT * FROM student;
赞👍
版权归原作者 哈哈哈的懒羊羊 所有, 如有侵权,请联系我们删除。