检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CSS服务的集群节点磁盘空间用于存放哪些文件？ 占用集群节点磁盘空间的日志及文件如下所示： 日志文件：Elasticsearch日志。 数据文件：Elasticsearch索引文件。 其他文件：集群配置文件。 操作系统：默认余留5%的存储空间。 父主题： 产品咨询
Beats作为数据收集器，负责从各种源收集数据并发送到Logstash。 Logstash可以独立收集数据，或从Beats接收数据，对数据进行过滤、转换和增强。 数据处理 Logstash在将数据发送到Elasticsearch之前，对数据进行必要的处理，如解析结构化日志、过滤无用信息等。 数据存储 Elasti
CSS创建索引报错maximum shards open 问题描述 创建索引时，报错显示“this action would add [2] total shards, but this cluster currently has [1000]/[1000] maximum shards open”。 问题原因
问题原因 检查磁盘是否太满，导致Kibana索引为只读状态。 检查是否有多个Kibana索引。 解决方案 执行以下命令删除不必要的索引数据，释放磁盘空间。 PUT .kibana/_settings { "index": { "blocks": { "read_only_allow_delete":
CSS服务中如何清理Elasticsearch缓存？ 清理fielddata 进行聚合和排序时，会使用fielddata数据结构，会占用较大内存。 在Kibana执行如下命令，查询fielddata缓存情况。 GET /_cat/nodes?v&h=name,fielddataMemory
根据提示信息修改参数值。 400 CSS.5002 Invalid database type. 数据库类型不合法。 暂时只支持ElasticSearch类型。 400 CSS.5003 Invalid database version. 数据库版本不合法。 Elasticsearch搜索引擎和Kibana目前支持7
Elasticsearch集群报错：unassigned shards all indices 问题描述 Elasticsearch集群报错unassigned shards all indices，集群状态为red。 原因分析 当前集群存在未分配的shard。 解决方案 在Kibana的“Dev
重启集群 扩容集群 扩容实例的数量和存储容量 变更规格 获取实例规格列表 查询所有标签 查询指定集群的标签 添加指定集群标签 删除集群标签 批量添加或删除集群标签 指定节点缩容 指定节点类型规格变更 指定节点类型缩容 下载安全证书 节点替换 安全模式修改 添加独立master、client
earch-dashboards.log pid.file: /home/Ruby/run/opensearch-dashboards.pid server.host: 192.168.xxx.xxx //OpenSearch Dashboards服务器的IP地址或DNS名称，建议使用localhost
"type": "date" } } } } } 多type索引创建完成之后，可以执行如下命令写入数据。 PUT index/my_type/1 { "@timestamp":"2019-02-20" } 父主题： CSS集群搜索引擎使用
是，则执行下一步。 否，联系技术支持定位参数配置问题。 删除X-pack相关的自定义参数。 单击“编辑”，在需要删除的参数右侧单击“删除”。 单击“提交”，在“提交配置”弹窗中，勾选“参数修改后需要手动重启才能生效”，单击“确定”。 当下方的参数修改列表显示“作业状态”为“成功”时，表示修改保存成功。
RestHighLevelClient链接Elasticsearch运行一段时间就会出现Connection reset by peer，TCP连接中断，业务数据写入失败。 原因分析 连接关闭有很多原因，是Elasticsearch服务器端不能完全控制的。例如，有可能关闭了连接，有可能有防火墙，交换
CSS当前提供的主力引擎为ELasticsearch、Logstash、OpenSearch三大引擎，其中Elasticsearch和OpenSearch引擎作为数据存储引擎，需要重点关注版本生命周期。 目前CSS历史提供过的大版本如下，版本号与开源版本号保持一致。 Elasticsearch引擎：5.5
如果“参数值”为多个的算法协议，需要一个中括号包围。如果“参数值”为单个的算法协议，需要单引号引起来。 修改完成后，单击上方的“提交”弹出“提交配置”窗口，确认参数无误后勾选“参数修改后需要手动重启才能生效”，单击“确定”。 当下方的参数修改列表显示“作业状态”为“成功”时，表示修改保存成功。
security.audit.type”，“参数值”为“internal_opensearch”。 图1 自定义参数 修改完成后，单击上方的“提交”弹出“提交配置”窗口，确认参数无误后勾选“参数修改后需要手动重启才能生效”，单击“确定”。 当下方的参数修改列表显示“作业状态”为“成功”时，表示修改保存成功。
图1 项目隔离模型 Checkpoint：消费检查点。应用程序消费数据时，记录已消费数据的最新序列号作为检查点。当重新消费数据时，可根据此检查点继续消费。 APP：应用程序标识符。当多个应用程序分别消费同一通道的数据时，为区分不同应用程序的消费检查点，使用APP作为标识。 企业项目
扩容实例的数量和存储容量 功能介绍 该接口用于集群扩容不同类型实例的个数以及存储容量。已经存在独立Master、Client、冷数据节点的集群使用该接口扩容。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/clusters/{cluster_id}/role_extend
String 实例类型（选择实例类型时至少需要一个数据节点），多个类型使用逗号隔开。例如: ess-master对应Master节点。 ess-client对应Client节点。 ess-cold对应冷数据节点。 ess对应数据节点。 all对应所有节点。 响应参数 无 请求示例
集群一直处于快照中 集群一直处于快照中，有三个比较常见的原因： 集群数据量大或者集群压力大，备份快照耗时长。 单个节点的快照速度默认是40MB/s，同时，快照的性能还受集群情况影响，如果此时集群负载较高，耗时将会更久。可以通过上述章节的查询单个快照信息查询正在执行的快照情况。 执行GET
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
