💻近期在华为云连接es时的时候发现不能输入账号密码，后面联系华为工程师了解到，华为云默认是非安全模式，即不需要输入账号密码。

如果对你有所帮助，欢迎点赞收藏关注不迷路哦💓

目录

hive%E4%B8%AD%E5%88%9B%E5%BB%BAES%E5%A4%96%E9%83%A8%E8%A1%A8-toc" style="margin-left:40px;">使用es-hadoop同步hive和es之间数据

hadoop%E7%94%A8%E6%88%B7-toc" style="margin-left:80px;">1. 登录EMR的master节点，切换至hadoop用户

2.在MRS客户端创建HDFS目录，将ES-Hadoop lib包和httpclient依赖包上传到该目录下

3.从MRS客户端登录到Hive客户端

hive%E5%A4%96%E8%A1%A8%EF%BC%8C%E4%B8%8Ees%E7%B4%A2%E5%BC%95%E8%BF%9B%E8%A1%8C%E6%98%A0%E5%B0%84%EF%BC%88%E7%BB%93%E5%90%88%E5%AE%9E%E9%99%85%E8%A1%A8%EF%BC%89-toc" style="margin-left:80px;">4.在Hive客户端，创建hive外表，与es索引进行映射（结合实际表）

4.1安全模式+HTTP协议的集群

4.2安全模式+HTTPS协议的集群

4.2.1获取安全证书“CloudSearchService.cer”

4.2.2转换安全证书（CloudSearchService.cer）

4.2.3将“.jks”文件分发到MRS集群的每个节点的相同路径

4.2.4创建Hive外表

5. 查询ES外部表测试

hive%E7%9A%84%E5%86%85%E9%83%A8%E8%A1%A8%E6%88%96%E5%86%99%E5%85%A5ES%E5%A4%96%E9%83%A8%E8%A1%A8-toc" style="margin-left:80px;">6.将ES索引中的数据导入到hive的内部表或写入ES外部表

---

解决方案，如下：

前言

ES-Hadoop 是 Elastic 官方推出的一个用于对接 Hadoop 生态的工具，使得用户可以使用 Mapreduce(MR)、Spark、Hive 等工具处理 ES 上的数据。众所周知，Hadoop 生态的长处是处理大规模数据集，但是其缺点也很明显，就是当用于交互式分析时，查询时延会比较长。而 ES 在这几个方面的能力很强，对于如 ad-hoc 查询，基本可以做到秒级。ES-Hadoop 的推出提供了一种组合两者优势的可能性。使用 ES-Hadoop，用户只需要对自己代码做出很小的改动，即可以快速处理存储在 ES 中的数据，并且能够享受到 ES 带来的加速效果。

以下给出hive相关操作

hive%E4%B8%AD%E5%88%9B%E5%BB%BAES%E5%A4%96%E9%83%A8%E8%A1%A8">使用es-hadoop同步hive和es之间数据

相关下载链接： ES-hadoop：(https://www.elastic.co/cn/downloads/past-releases#es-hadoop)选择需要的版本

httpclient3.1：(https://mvnrepository.com/artifact/commons-httpclient/commons-httpclient/3.1)

hadoop%E7%94%A8%E6%88%B7">1. 登录EMR的master节点，切换至hadoop用户

su - hadoop

2.在MRS客户端创建HDFS目录，将ES-Hadoop lib包和httpclient依赖包上传到该目录下

注：暂定7.10.2版

hadoop fs -mkdir /tmp/hadoop-es
hadoop fs -put elasticsearch-hadoop-7.10.2.jar /tmp/hadoop-es
hadoop fs -put commons-httpclient-3.1.jar /tmp/hadoop-es

3.从MRS客户端登录到Hive客户端

在Hive客户端，添加ES-Hadoop lib包和httpclient依赖包。该命令只对当前会话有效。

输入beeline或hive进入到执行界面，执行如下命令：

add jar hdfs:///tmp/hadoop-es/commons-httpclient-3.1.jar;
add jar hdfs:///tmp/hadoop-es/elasticsearch-hadoop-7.10.2.jar;

hive%E5%A4%96%E8%A1%A8%EF%BC%8C%E4%B8%8Ees%E7%B4%A2%E5%BC%95%E8%BF%9B%E8%A1%8C%E6%98%A0%E5%B0%84%EF%BC%88%E7%BB%93%E5%90%88%E5%AE%9E%E9%99%85%E8%A1%A8%EF%BC%89">4.在Hive客户端，创建hive外表，与es索引进行映射（结合实际表）

4.1安全模式+HTTP协议的集群

CREATE EXTERNAL table IF NOT EXISTS student( id BIGINT,name STRING,addr STRING 
)STORED BY 'org.elasticsearch.hadoop.hive.EsStorageHandler' 
TBLPROPERTIES(  'es.nodes' = '172.XX.XX.XX:9200,172.XX.XX.XX:9200,172.XX.XX.XX:9200',--ES地址'es.port' = '9200','es.net.ssl' = 'false', --指定不使用SSL连接到Elasticsearch。'es.nodes.wan.only' = 'false', --指定是否只使用广域网节点'es.nodes.discovery'='false', --禁用节点发现，即不自动发现其他节点'es.input.use.sliced.partitions'='false', --指定在读取数据时不使用分片分区'es.nodes.client.only'='true',--指定节点仅作为客户端使用。'es.resource' = 'student/_doc', --指定映射到Elasticsearch中的索引名称为student,文档类型为_doc。'es.net.http.auth.user' = 'NAME', --ES用户名'es.net.http.auth.pass' = 'PASSWORD' --ES密码
);

4.2安全模式+HTTPS协议的集群

4.2.1获取安全证书“CloudSearchService.cer”

1. 登录云搜索服务控制台。

2. 选择“集群管理”进入集群列表。

3. 单击对应集群的名称，进入集群基本信息页面。

4. 在“基本信息”页面，单击“HTTPS访问”后面的“下载证书”。

4.2.2转换安全证书（CloudSearchService.cer）

将下载的安全证书上传到客户端机器上，使用keytool工具将“.cer”证书转换成Java可以读取的“.jks”证书格式。

• 在Linux系统中，执行如下命令转换证书。

keytool -import -alias newname -keystore ./truststore.jks -file ./CloudSearchService.cer 

• 在Windows系统中，执行如下命令转换证书。

keytool -import -alias newname -keystore .\truststore.jks -file .\CloudSearchService.cer

注：其中，newname是由用户自定义的证书名称。

该命令执行后，会提示设置证书密码，并确认密码。请保存该密码，后续接入集群会使用。

4.2.3将“.jks”文件分发到MRS集群的每个节点的相同路径

如“/tmp”，可以使用scp命令进行文件传输。同时，要确保omm用户有权限读取该文件，设置权限可以参考如下命令：

chown -R omm truststore.jks

4.2.4创建Hive外表

CREATE EXTERNAL table IF NOT EXISTS student( id BIGINT,name STRING,addr STRING 
)STORED BY 'org.elasticsearch.hadoop.hive.EsStorageHandler' 
TBLPROPERTIES(  'es.nodes' = 'https://172.XX.XX.XX:9200,https://172.XX.XX.XX:9200,https://172.XX.XX.XX:9200',--ES地址'es.port' = '9200','es.net.ssl' = 'true', -- 使用SSL连接'es.net.ssl.truststore.location' = 'cerFilePath',- SSL信任存储文件路径'es.net.ssl.truststore.pass' = 'cerPassword',-- SSL信任存储密码'es.nodes.wan.only' = 'false',  -- 不只使用广域网节点'es.nodes.discovery'='false', -- 禁用节点发现'es.nodes.client.only'='true', -- 节点仅作为客户端使用'es.input.use.sliced.partitions'='false', -- 不使用分片分区读取'es.resource' = 'student/_doc',-- 映射到Elasticsearch的索引和文档类型'es.net.http.auth.user' = 'NAME', -- 映射到Elasticsearch的索引和文档类型'es.net.http.auth.pass' = 'PASSWORD'-- 连接到Elasticsearch的密码
);

5. 查询ES外部表测试

在Hive客户端，插入数据。

INSERT INTO TABLE student VALUES (1, "Lucy", "address1"), (2, "Lily", "address2");

查询

select * from student;

hive%E7%9A%84%E5%86%85%E9%83%A8%E8%A1%A8%E6%88%96%E5%86%99%E5%85%A5ES%E5%A4%96%E9%83%A8%E8%A1%A8">6.将ES索引中的数据导入到hive的内部表或写入ES外部表

-- 检查并删除已存在的同名内部表，如果需要的话
DROP TABLE IF EXISTS student_hive;-- 创建一个与外部表结构相同的Hive内部表
CREATE TABLE student_hive
LIKE student;-- 插入数据从外部表student到内部表student_hive
INSERT INTO TABLE student_hive
SELECT * FROM student;

赞👍