检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
置可能会导致业务无法访问，请谨慎操作。 建议在业务空闲时操作。 2023年2月之前创建的集群无法进行安全组修改，建议使用备份与恢复迁移集群数据至新集群后，进行安全组修改。 登录云搜索服务控制台。 选择“集群管理”进入集群列表。 单击对应集群的名称，进入集群基本信息页面。 在“安全组”右侧，单击“更改安全组”。
图1 查看集群模式 表1 不同集群类型之间进行数据迁移的Logstash配置文件样例 迁移场景 Logstash配置文件样例 非安全集群之间进行数据迁移 非安全集群的Logstash配置文件样例 使用HTTP访问的安全集群之间进行数据迁移 安全集群（使用HTTP访问）的Logstash配置文件样例
受影响，然而，集群的高可用性上有风险。 单节点使用率超过90%：系统将自动触发分片迁移机制，将该节点上的分片重新分配至磁盘使用率较低的其他数据节点。这一过程可能导致集群暂时无法分配新的分片，进而影响到业务的正常运行，因为分片的迁移和重新分配可能会导致查询延迟增加或临时的服务中断，从而对业务连续性造成影响。
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险
CSS集群迁移 CSS服务中Elasticsearch是否支持不同VPC之间的数据迁移？ 是否支持跨Region迁移CSS集群？ 使用CSS Logstash迁移Elasticsearch集群的Logstash配置文件样例
集群冻结状态导致集群不可用 X-pack参数配置导致集群不可用 安全组策略设置不合理导致集群不可用 插件不兼容导致集群不可用 分片未正常分配导致集群不可用 数据类型不兼容导致集群不可用 集群负载过高导致集群不可用
PP搜索，配合超高IO的磁盘。成本较高，相对于NVMe的本地盘集群可靠性强。 磁盘增强型 1:8 磁盘较大，本地SAS直通盘。适合存储大量数据的日志、舆情场景等场景。一般冷节点优选这种规格。 通用计算型 1:4 默认规格，使用较频繁，各种场景都能使用，如果没有特别要求，可选择该规格。
云搜索服务支持Logstash集群。 Logstash集群支持通过配置中心修改logstash的配置文件，支持将redis、elasticsearch、jdbc等多种数据源导入到Elasticsearch集群。
55f） “balance.index”：值越大，shard分配越倾向于使得每个索引的所有分片在节点上均匀分布，如a索引共有6个shards，数据节点有3个，该配置值倾向于让a索引2、2、2平衡分配。 “balance.shard”：值越大，shard分配越倾向于使得所有分片（所有索
状态码 状态码如表1所示。 表1 状态码说明 状态码 编码 状态码说明 100 Continue 继续请求。 这个临时响应用来通知客户端，它的部分请求已经被服务器接收，且仍未被拒绝。 101 Switching Protocols 切换协议。只能切换到更高版本的协议。 例如，切换到HTTPS的高版本协议。
本数量。 登录云搜索服务管理控制台。 在左侧导航栏中，选择“集群管理 > Elasticsearch”，进入集群管理列表页面。 选择待导入数据的集群，单击操作列“Kibana”，登录Kibana。 单击左侧导航栏的“Dev Tools”进入操作页面。 在Kibana操作页面，执行
uestCacheMemory的数值超过堆内存的20%，则表示缓存过大，可执行命令POST _cache/clear清除缓存。这些缓存数据是在数据查询时生成的，目的是为了加快查询速度，当缓存清除则可能使查询时延增加。 name queryCacheMemory
电商促销季、节假日等，可提前购买包年/包月资源以应对高峰期的需求，避免资源紧张。 数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。 适用计费项 以下计费项支持包年/包月： 表1 适用计费项 计费项 说明 节点规格
指定要备份的索引名称，多个索引用逗号隔开，默认恢复所有索引。支持使用“*”匹配多个索引，例如：2018-06*，表示恢复名称前缀是2018-06的所有索引的数据。0～1024个字符，不能包含空格和大写字母，且不能包含"\<|>/?特殊字符。默认值为*，表示备份所有索引。 keepday 是 Integer
待切换AZ的节点类型。支持: all：所有节点类型。 ess： 数据节点。 ess-cold: 冷数据节点。 ess-client: Client节点。 ess-master: Master节点。 说明： 在切换可用区前，建议备份所有关键数据，以免造成数据丢失。 请求参数 表2 请求Body参数 参数
node”，如果集群中没有设置client node，则所有节点都是client node共同分摊客户端请求。 ingest节点相当于一套ELK，用于数据转换，当没有ingest业务时，客户端节点也不会闲置。 父主题： CSS集群搜索引擎使用
shards”不为0，表示集群存在无法分配的索引分片，是分片未正常分配导致集群不可用。 如果集群进行备份恢复或集群迁移操作后，出现的不可用现象，可能是数据类型不兼容导致集群不可用。 如果集群节点的日志内容存在报错“OutOfMemoryError”和警告“[gc][xxxxx] overhead
具体创建步骤请参见：创建自定义策略。下面为您介绍常用的CSS自定义策略样例。 为了兼容开源生态，CSS服务的IAM权限和数据面集群权限分开控制，如果要开启数据面的安全能力，需要使用安全模式。 如果是子账号，需要同时设置GetBucketStoragePolicy、GetBucke
400 CSS.5002 Invalid database type. 数据库类型不合法。 暂时只支持ElasticSearch类型。 400 CSS.5003 Invalid database version. 数据库版本不合法。 Elasticsearch搜索引擎和Kibana目前支持7
建弹性云服务器作为节点。 云硬盘（Elastic Volume Service，简称EVS） 云搜索服务CSS使用云硬盘（EVS）存储索引数据。创建集群时，将自动创建云硬盘用于集群存储。 对象存储服务（Object Storage Service，简称OBS） 云搜索服务CSS的
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
