检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
filebeat是性能非常出色的文件采集工具，绝大多数的业务日志可以很容易的在1秒内收集至elasticsearch内，但是个别日志量大的业务日志无法及时收集，按照官方的默认配置通常1核CPU分配给filebeat时，写ES的速率低于1M/S，这里可以针对filebeat.yml配置文件做优化，提高写入ES的性能。
Elasticsearch集群导入数据方式介绍 Elasticsearch集群支持通过多种方式导入数据，基于业务使用场景可以自行选择导入数据的方式，具体请参见表1。在导入数据前可以根据需要选择是否对Elasticsearch集群进行导入性能增强，具体操作请参见增强Elasticsearch集群数据导入性能。
修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。 您也可以通过这个视频教程了解AK/SK认证的使用：https://bbs
集群间数据迁移 通过CSS服务的读写分离插件可以实现华为云Elasticsearch集群间的数据迁移。 应用场景 7.6.2和7.10.2版本的华为云Elasticsearch集群默认安装了CSS服务的读写分离插件，通过配置读写分离可以实现Elasticsearch集群间的索引数据近实时同步。
cerebro可视化界面 原因分析 集群出现不可用状态的原因是集群有索引分片未正常分配。 处理步骤 步骤一：确认集群不可用原因 通过Kibana接入故障集群，在Kibana的“Dev Tools”页面，执行命令GET /_recovery?active_only=true查看集群是否在进行副本恢复：
设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全控制云服务资源的访问。 如果当前账号已经能满
sticsearch集群时，可以跳过本文直接使用默认CA证书，当连接其他需要安全认证的数据源时，则需要参考文本配置自定义证书。 场景描述 当Logstash集群连接安全模式+HTTPS协议的Elasticsearch集群时，CSS预置的默认CA证书可以用于信任该服务端。Logstash集群支持查看默认证书。
情况影响，如果此时集群负载较高，耗时将会更久。可以通过上述章节的查询单个快照信息查询正在执行的快照情况。 执行GET _snapshot/repo_auto/snapshot-name，可以看到剩余还需要完成的shard个数，也可以通过删除快照接口提前终止。 解决方法：等待或者提前终止。
支持不同VPC之间的数据迁移？ 在CSS服务中，实现不同虚拟私有云（VPC）环境下的Elasticsearch集群迁移，可以通过以下两种方法： 方法一： 可以使用备份与恢复功能迁移集群数据。具体操作请参见使用备份与恢复迁移集群数据。 方法二： 打通VPC网络，建立对等连接。具体操作请参见对等连接简介。
在集群管理页面，选择需要退订的集群。 在操作列单击“更多 > 退订/释放”。 在“退订集群”对话框中，输入“YES”，单击“确定”。 进入退订资源页面，可以在该页面核对资源信息以及退费金额。 填写退订原因，勾选相关协议后，单击“退订”。 在弹出确认退订提示信息后，再次单击“退订”。 删除按需计费集群
当快照信息不需要使用时，您可以删除快照释放存储资源。 当自动创建快照功能开启时，自动创建的快照无法手动删除，系统会按照设置的策略在半点时刻自动删除超过“保留时间”的快照。 当自动创建快照功能开启又关闭了，关闭时，之前已自动创建的快照并未同步删除，这时快照列表中自动创建的快照可以手动删除。如果
当快照信息不需要使用时，您可以删除快照释放存储资源。 当自动创建快照功能开启时，自动创建的快照无法手动删除，系统会按照设置的策略在半点时刻自动删除超过“保留时间”的快照。 当自动创建快照功能开启又关闭了，关闭时，之前已自动创建的快照并未同步删除，这时快照列表中自动创建的快照可以手动删除。如果
PUT _opendistro/_ism/policies/hot_warm_policy { "policy": { "description": "hot warm archive delete workflow", "error_notification": null
Replica（副本） Shard下的实际存储索引的一个副本。可以理解为备份Shard。副本的存在可以预防单节点故障。使用过程中，您可以根据业务情况增加或减少Replica数量。 文档 Elasticsearch存储的实体，是可以被索引的基本单位，相当于关系型数据库中的行。 文档类型
ot”标签，用于存放热数据。用户可以通过配置指定索引，将数据分配到冷数据节点上。只有集群存在冷数据节点时，数据节点才会被打上热标签。 冷数据节点只有在创建集群时可以选择启用，已建集群不支持添加冷数据节点，如果集群没有冷数据节点又想切换冷热数据，可以使用存算分离功能，具体操作请参见
ot”标签，用于存放热数据。用户可以通过配置指定索引，将数据分配到冷数据节点上。只有集群存在冷数据节点时，数据节点才会被打上热标签。 冷数据节点只有在创建集群时可以选择启用，已建集群不支持添加冷数据节点，如果集群没有冷数据节点又想切换冷热数据，可以使用存算分离功能，具体操作请参见配置OpenSearch集群存算分离。
务需求，您可以变更计费模式。支持变更计费模式的计费项如表6-1所示。 表1 支持变更计费模式的计费项 计费项 变更说明 相关文档 节点规格 变更集群的计费模式会同时变更计算资源（vCPUs和内存）存储、公网带宽的计费模式。 将集群的计费模式从按需计费转为包年/包月，可以让您享受一定程度的价格优惠。
手动续费 包年/包月集群从购买到被自动删除之前，您可以随时在云搜索服务管理控制台为集群续费，以延长集群的使用时间。 操作步骤 登录云搜索服务管理控制台。 在集群管理页面，选择需要续费的包年/包月集群。 单击“操作”列下的“更多 > 续费”。 在“续费”页面，选择集群的续费时长，判
查询和管理Logstash集群日志 为了方便用户使用日志定位问题，云搜索服务提供了日志备份和日志查询功能。日志备份可以定期将集群的日志存储在OBS桶中，通过OBS可以直接下载需要的日志文件，进行问题分析定位。 日志备份在OBS桶中需要额外收费，具体收费以对象存储服务计费说明为准。
迁移至目标集群后，直接删除源集群。暂停源集群的业务可以采用如下方式处理： 如果使用的集群版本支持流量控制功能，可以开启一键断流切断节点上除运维接口外的所有流量，拒绝所有请求。 如服务管理控制果使用的集群版本不支持流量控制功能，可以关闭所有业务索引的读写。例如所有业务索引以log开头，在Kibana的“Dev
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
