检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
LIMIT 50" } 查询结果返回CSV格式的数据时，每行对应一个文档，每列对应一个字段。 在ECS中使用Curl命令执行SQL搜索数据 例如，执行如下命令，从“kibana_sample_data_flights”索引中搜索出10条数据。 curl -XPOST https
max_buckets”的值也会增加集群的负载和内存使用，因此需要谨慎使用。 解决方案 在Kibana的“Dev Tools”页面执行如下命令： PUT _cluster/settings { "persistent": { "search.max_buckets":
DSL再与Elasticsearch和OpenSearch集群交互。 DSL使用示例 在Kibana的DevTools中编写请求内容的JSON并执行搜索请求。 例如，执行如下命令，在“test”索引中匹配所有文档。 1 2 3 4 5 6 GET /test/_search { "query": { "match_all":
DSL再与Elasticsearch和OpenSearch集群交互。 DSL使用示例 在Kibana的DevTools中编写请求内容的JSON并执行搜索请求。 例如，执行如下命令，在“test”索引中匹配所有文档。 1 2 3 4 5 6 GET /test/_search { "query": { "match_all":
通过Reindex API实现Elasticsearch集群间数据迁移的迁移流程如图1所示。 在Linux虚拟机上安装ESM迁移工具。 通过ESM迁移命令，将源集群的索引数据迁移至目标集群。 方案优势 跨版本兼容性：ESM支持不同版本的Elasticsearch集群间的数据迁移，包括从老版本迁移到新版本。
a”，登录Kibana。 单击左侧导航栏的“Dev Tools”进入操作页面。 通过读写分离插件，在目标集群建立与源集群的连接。 执行如下命令，在目标集群配置源集群的信息。 PUT /_cluster/settings { "persistent" : { "cluster"
io/for-elasticsearch-docs/docs/im/ism/ 手动清理 登录Kibana，在Dev tools里执行DELETE /索引名命令。 登录Cerebro，过滤检索出目标索引名，单击索引名称，选择“delete index” 并在弹框中选择 “Confirm”。 图1 Cerebro删除索引
is the test message 执行如下命令，启动Logstash。 nohup ./bin/logstash -f /opt/pht/logstash-6.8.6/logstash-sample.conf & 执行如下命令，启动Filebeat。 ./filebeat 通过Kibana进行查询并制作报表。
/truststore.jks -file ./CloudSearchService.cer 其中，newname是由用户自定义的证书名称。 执行命令后，会提示设置证书密码，并确认密码。请保存该密码，后续接入集群会使用。 父主题： CSS集群管理
如服务管理控制果使用的集群版本不支持流量控制功能，可以关闭所有业务索引的读写。例如所有业务索引以log开头，在Kibana的“Dev Tools”页面执行以下命令： PUT log*/_settings { "index.blocks.read": true, "index.blocks.write":
open 删除索引报错“403 Forbidden”是什么原因？ Kibana中删除index pattern报错Forbidden 执行命令update-by-query报错“Trying to create too many scroll contexts” Elasticsearch集群无法创建pattern
检查分片（shard）数据量是否过大。 单个分片数据量过大，可能引起Bulk Reject，建议单个分片大小控制在20GB - 50GB左右。可在kibana控制台，通过如下命令查看索引各个分片的大小。 GET _cat/shards?index=index_name&v 检查分片数是否分布不均匀。 提供如下两种方式查看：
列“Kibana”，登录Kibana界面。 在Kibana左侧导航栏，选择“Dev Tools”。 在“Dev Tools”页面，执行如下命令开启Bulk路由优化。 PUT my_index { "settings": { "index.bulk_routing":
列“Kibana”，登录Kibana界面。 在Kibana左侧导航栏，选择“Dev Tools”。 在“Dev Tools”页面，执行如下命令开启Bulk路由优化。 PUT my_index { "settings": { "index.bulk_routing":
登录OpenSearch Dashboard页面。 在OpenSearch Dashboard的左侧导航中选择“Dev Tools”，进入命令执行页面。 创建Rollover生命周期策略“rollover_workflow”。 策略定义：当索引的大小达到1TB或索引创建超过1天时
面。 在集群列表页面中，单击集群操作列的“Kibana”登录Kibana页面。 在Kibana的左侧导航中选择“Dev Tools”，进入命令执行页面。 创建Rollover生命周期策略“rollover_workflow”。 策略定义：当索引的大小达到1TB或索引创建超过1天时
'the director of avatar'); Elasticsearch集群中已完成索引创建，且与MySQL中表相对应。 本文执行如下命令创建Elasticsearch集群的索引。 PUT student { "settings": { "number_of_replicas":
匹配该索引模板创建出的索引都将被附加该策略。 方式1：OpenSearch Dashboard命令行 在OpenSearch Dashboard的“Dev Tools”页面，执行如下命令在索引模板中关联策略ID。 PUT _template/<template_name> {
ing值将请求转发到某个特定的分片，而不是相关索引的所有分片，进而提升集群整体的吞吐能力。 Elasticsearch 7.x版本中，设置命令如下： 指定routing值插入数据 PUT /{index}/_doc/1?routing=user1 { "title": "This
ompression算法。该算法适用于写入量大、索引存储成本高的场景，例如日志场景、时序分析场景等，可以大大降低索引的存储成本。 执行如下命令，可以将默认压缩算法（LZ4算法）切换为best_compression算法： PUT index-1 { "settings":
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
