检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用于恢复的目标集群版本不得低于源集群版本，一般保持版本一致即可。 前提条件 快照管理列表中有“快照状态”为“可用”的快照。快照存储在OBS桶中需要额外收费，具体收费请参见OBS计费说明。 恢复数据 登录云搜索服务管理控制台。 在“集群管理”页面，单击需要进行备份的集群名称，进入集群基本信息页面。在左侧导航栏选择
com/infinilabs/analysis-ik/blob/master/config/main.dic获取词库。 词库文件必须是UTF-8无BOM格式编码的文本文件，一行一个分词，静态主词文件最大支持100M。 静态停词词库 静态停词词库是CSS服务预置的常用停词集合，当需要查看静态停词词
登录部署了Logstash的服务器，将需要进行操作的数据文件存储至此服务器中。 例如，需要导入的数据文件“access_20181029_log”，文件存储路径为“/tmp/access_log/”，此数据文件中包含的数据如下所示： 文件存储路径中的access_log文件夹如果不存在，用户可以自建。
备份使用的OBS桶名称。 basePath 否 String 快照在OBS桶中的存放路径。 agency 否 String 委托名称，委托给CSS，允许CSS调用您的其他云服务。 说明： 如果bucket、basePath和agency三个参数同时为空，则系统会自动创建OBS桶和IA
排查是否有权限 登录统一身份认证服务管理控制台。 查看当前登录所用的账号或IAM用户所属的用户组。 具体操作请参见《统一身份认证服务用户指南》中的如何查看或修改用户信息章节。 查看用户组的权限中是否包含：“全局服务”中“对象存储服务”项目的“OBS Administrator”权
创建一个按需收费的Elasticsearch集群 本节通过调用云搜索服务的API创建CSS服务集群，CSS的接口调用流程如图1所示。 图1 接口调用流程 通过IAM服务获取到的Token有效期为24小时，需要使用同一个Token鉴权时，可以先将Token缓存，避免频繁调用。 涉及API
备份使用的OBS桶名称。 basePath 否 String 快照在OBS桶中的存放路径。 agency 否 String 委托名称，委托给CSS，允许CSS调用您的其他云服务。 说明： 如果bucket、basePath和agency三个参数同时为空，则系统会自动创建OBS桶和IA
间数据迁移 通过CSS服务的读写分离插件可以实现Elasticsearch集群间的索引数据近实时同步，仅适用于源集群和目标集群都是CSS服务的集群。 通过CDM服务实现Elasticsearch集群间数据迁移 Elasticsearch整库迁移到云搜索服务：通过华为云提供的云迁移
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
开启访问日志记录到文件 开启访问日志记录到文件后，客户端访问集群节点，会记录为{集群名_access_log.log}文件，通过日志备份功能可以在OBS详细查看访问日志。 该功能一般用于定位问题，问题解决后，建议关闭此开关。 执行如下命令，开启访问日志记录到文件。 PUT /_cluster/settings
自定义插件，则需要在插件管理界面上传目标版本的所有插件包，升级过程中才能将自定义插件转入新节点中，否则集群升级成功后，自定义插件将丢失。升级任务启动后，系统会自动检查是否已经上传自定义插件包，但是上传的插件包是否正确需要人工检查。 说明： 如果上传的插件包不正确或者不兼容将导致升
方管理用户系统。 数据安全 在云搜索服务中，通过多副本机制保证用户的数据安全。 支持客户端与服务端通过SSL加密通信。 操作审计 通过云审计服务支持对关键日志与操作进行审计。 高可用性 云搜索服务支持跨可用区部署方案。为了防止数据丢失并在服务中断时最大限度地减少集群停机时间，在创
CSS集群迁移 CSS服务中Elasticsearch是否支持不同VPC之间的数据迁移？ 是否支持跨Region迁移CSS集群？ 使用CSS Logstash迁移Elasticsearch集群的Logstash配置文件样例
力。 管理平面：主要是管理控制台，用于管理云搜索服务。 主机安全 云搜索服务提供如下安全措施： 通过VPC安全组来确保VPC内主机的安全。 通过网络访问控制列表（ACL），可以允许或拒绝进入和退出各个子网的网络流量。 内部安全基础设施（包括网络防火墙、入侵检测和防护系统）可以监视通过IPsec
该命令执行后，会提示设置证书密码，并确认密码。请保存该密码，后续接入集群会使用。 将“.jks”文件分发到MRS集群的每个节点的相同路径，如“/tmp”，可以使用scp命令进行文件传输。同时，要确保omm用户有权限读取该文件，设置权限可以参考如下命令： chown -R omm truststore
使用嵌套字段可以实现在单条文档中存储多条向量数据，比如在RAG场景中，文档数据通常需要按段落或按长度进行切分，分别进行向量化得到多条语义向量，通过嵌套字段（Nested）可以将这些向量写入同一条ES的文档中。对于包含多条向量数据的文档，查询时任意一条向量数据与查询向量相似便会返回该条文档。 约束限制
自定义插件，则需要在插件管理界面上传目标版本的所有插件包，升级过程中才能将自定义插件转入新节点中，否则集群升级成功后，自定义插件将丢失。升级任务启动后，系统会自动检查是否已经上传自定义插件包，但是上传的插件包是否正确需要人工检查。 说明： 如果上传的插件包不正确或者不兼容将导致升
CSS服务如何保证数据和业务运行安全？ 云搜索服务主要从以下几个方面保障数据和业务运行安全： 网络隔离 整个网络划分为2个平面，即业务平面和管理平面。两个平面采用物理隔离的方式进行部署，保证业务、管理各自网络的安全性。 业务平面：主要是集群的网络平面，支持为用户提供业务通道，对外提供数据定义、索引、搜索能力。
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
ndjson”文件。 图5 上传文件 上传完成选择“done”，索引监控图表即导入成功。 图6 索引监控图表导入成功 kibana-monitor配置文件 kibana-monitor配置文件内容如下，建议保存为“monitoring-kibana.ndjson”文件。 {"att
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
