检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
集群支持“包年/包月”和“按需计费”两种模式。 包年/包月：根据集群购买时长，一次性支付集群费用。最短时长为1个月，最长时长为3年。如果购买时长超过9个月，建议包年购买，价格更优惠。 按需计费：按实际使用时长计费，计费周期为一小时，不足一小时按一小时计费。 按需计费 当前区域 选择集群的所在区域。 不同区
的日志管理功能。 在“编辑日志备份配置”弹窗中，完成参数配置。 弹窗中默认填写了云搜索服务自动为用户创建的“OBS桶”、“备份路径”和“IAM委托”，用于日志备份。支持用户参考表1修改默认值。 如果集群已经启用了日志备份功能，也可以单击“日志备份配置”右侧的编辑图标，在“编辑日志
的日志管理功能。 在“编辑日志备份配置”弹窗中，完成参数配置。 弹窗中默认填写了云搜索服务自动为用户创建的“OBS桶”、“备份路径”和“IAM委托”，用于日志备份。支持用户参考表1修改默认值。 如果集群已经启用了日志备份功能，也可以单击“日志备份配置”右侧的编辑图标，在“编辑日志
node role value 是 String 操作参数。参数说明： 当操作角色为node时，value为节点ID,通过查询集群详情获取instances中的id属性。 当操作角色为role时，value为节点类型(ess、ess-master、ess-client、ess-cold)的多种不同组合。
如果ECS和CSS服务的集群不在同一安全组中，请修改ECS安全组或者配置ECS安全组的出入规则，允许集群所有安全组的访问。修改操作请参见配置安全组规则。 ECS的使用请参见弹性云服务器ECS的操作导航。 接入集群 获取集群的内网访问地址。访问集群时，需要输入内网访问地址。 本文以内网IP地址方式访问集群为例，当使用其
以步骤4中“/tmp/access_log/”的数据文件为例，输入数据文件从首行开始，且过滤条件保持为空，即不做任何数据处理操作。跳转主机的公网IP和端口号为“192.168.0.227:9200”。导入数据的索引名称为“myindex”。配置文件的示例如下所示，配置文件按实际数据情况修改完成后，输入“:wq”保存。
的日志管理功能。 在“编辑日志备份配置”弹窗中，完成参数配置。 弹窗中默认填写了云搜索服务自动为用户创建的“OBS桶”、“备份路径”和“IAM委托”，用于日志备份。支持用户参考表1修改默认值。 如果集群已经启用了日志备份功能，也可以单击“日志备份配置”右侧的编辑图标，在“编辑日志
第一个计费周期为9:00:00 ~ 10:00:00，在9:39:30 ~ 10:00:00间产生费用，该计费周期内的计费时长为1小时。 第二个计费周期为10:00:00 ~ 11:00:00，在10:00:00 ~ 10:45:46间产生费用，该计费周期内的计费时长为1小时。 您
xxx/xxx/.../xxxPlugin at ...”，可能是插件不兼容导致集群不可用。 如果集群的健康状态为红色和且“unassigned shards”不为0，表示集群存在无法分配的索引分片，是分片未正常分配导致集群不可用。 如果集群进行备份恢复或集群迁移操作后，出现
查看cpu和heap指标，如果这两个指标过高则说明集群当前压力较大，客户端可以适当减少大请求发送，等待集群压力下降。 查看shards是否合理，官方建议单个shard大小为20-40GB，建议不要超过50GB；单个节点上的同一索引shard数不要超过5个。 方法2：Kibana工具 登录云搜索服务管理控制台。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录CSS服务的操作事件用于审计。
监控安全风险 云监控（Cloud Eye）是面向华为云资源的监控平台，提供了实时监控、及时告警、资源分组、站点监控等能力。CSS服务基于云监控服务CES，从集群和节点两个维度提供了丰富的监控指标，监控信息通过CES对外提供可视化报表展示。 CSS支持的监控指标请参见支持的监控指标
在的客户端与CSS不在同一VPC下。因此，要求CSS集群的子网与其VPC具有不同的网段。 例如，某一CSS集群，选用的VPC为vpc-8e28，其网络配置为192.168.0.0/16。选用了此VPC下的子网subnet-4a81，subnet-4a81子网的网段与vpc-8e28一致，均为192
如果ECS和CSS服务的集群不在同一安全组中，请修改ECS安全组或者配置ECS安全组的出入规则，允许集群所有安全组的访问。修改操作请参见配置安全组规则。 ECS的使用请参见弹性云服务器ECS的操作导航。 接入集群 获取集群的内网访问地址。访问集群时，需要输入内网访问地址。 本文以内网IP地址方式访问集群为例，当使用其
图2 查看冷数据节点 是，集群存在冷数据节点，则执行下一步。 否，集群不存在冷数据节点，则不支持切换集群的冷热数据。如果想将历史数据定义为冷数据，减低存储成本，提升搜索效率，可以使用存算分离功能，具体操作请参见配置Elasticsearch集群存算分离。 单击集群操作列“Kibana”，登录Kibana页面。
图2 查看冷数据节点 是，集群存在冷数据节点，则执行下一步。 否，集群不存在冷数据节点，则不支持切换集群的冷热数据。如果想将历史数据定义为冷数据，减低存储成本，提升搜索效率，可以使用存算分离功能，具体操作请参见配置Elasticsearch集群存算分离。 单击集群操作列“Kibana”，登录Kibana页面。
sfwkVgy8RSSEw7W-xYjM2Q 1 1 0 0 209b 209b 其中，“test-<日期>-000001”为7创建的索引，“test-<日期>-000002”为滚动生成的索引。 查询别名“log_alias”关联的索引情况： GET _cat/aliases/log_alias
sfwkVgy8RSSEw7W-xYjM2Q 1 1 0 0 209b 209b 其中，“test-<日期>-000001”为7创建的索引，“test-<日期>-000002”为滚动生成的索引。 查询别名“log_alias”关联的索引情况： GET _cat/aliases/log_alias
for this replica is not yet active”，表示分片副本未激活。 图1 索引分片未分配 尝试修改该索引的配置，执行命令将其副本数置为0。 PUT /index_name/_settings { "number_of_replicas": 0 }
请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 configtype 是 String 操作类型。add_ip为增加集群路由，del_ip为删除集群路由。 configkey 是 String 路由ip地址，公网源数据所在的服务器ip。不能以0开头。 configvalue
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
