检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建一个按需收费的Elasticsearch集群 本节通过调用云搜索服务的API创建CSS服务集群，CSS的接口调用流程如图1所示。 图1 接口调用流程 通过IAM服务获取到的Token有效期为24小时，需要使用同一个Token鉴权时，可以先将Token缓存，避免频繁调用。 涉及API
导入数据至Elasticsearch集群 Elasticsearch集群导入数据方式 使用自建Logstash导入数据到Elasticsearch 使用开源Elasticsearch API导入数据到Elasticsearch 使用CDM导入数据到Elasticsearch 增强
使用Elasticsearch集群搜索数据 使用DSL语言在Elasticsearch中搜索数据 使用SQL语言在Elasticsearch中搜索数据 父主题： 使用Elasticsearch搜索数据
Logstash集群监控与日志管理 CES中Logstash集群支持的监控指标 使用CES监控Logstash集群 查询和管理Logstash集群日志 父主题： 使用Logstash迁移数据
CSS创建索引报错maximum shards open 问题描述 创建索引时，报错显示“this action would add [2] total shards, but this cluster currently has [1000]/[1000] maximum shards
单节点集群打开Cerebro界面显示告警 原因分析 单节点集群索引默认有副本，但是副本无法下发请求，所以显示告警。 解决方案 在Kibana的“Dev Tools”页面，执行以下命令将索引副本数量修改为“0”。 PUT _all/_settings { "index" : {
管理Elasticsearch集群索引策略 创建和管理Elasticsearch索引策略 通过索引生命周期管理实现Elasticsearch集群自动滚动索引 通过索引生命周期管理实现Elasticsearch集群存算分离 父主题： 使用Elasticsearch搜索数据
规格更改。 前提条件 确认集群处于“可用”状态，且无正在进行的任务。 确认CSS服务有足够的配额支持集群扩容。 在变更磁盘类型前，建议备份所有关键数据，以免造成数据丢失。 更改集群规格 登录云搜索服务管理控制台。 在左侧菜单栏，选择对应的集群类型，进入集群管理页面。 确认业务数据
功能前已存在的自动创建的快照）都无法手动删除，只会被系统自动删除。 快照信息删除后，数据将无法恢复，请谨慎操作。 手动删除快照 登录云搜索服务管理控制台。 在“集群管理”页面，单击需要进行备份的集群名称，进入集群基本信息页面。在左侧导航栏选择“集群快照”，进入“集群快照”管理页面。
Kibana中删除index pattern报错Forbidden 问题描述 在Kibana界面删除索引模式，单击删除按钮报错Forbidden。 原因分析 之前创建的索引模式无法删除索引模式是因为kibana索引只读导致的，磁盘使用率超过一定阈值会自动转为只读，所以报错没有权限。
当用户已完成Logstash数据迁移业务，无需继续使用某一集群时，可删除集群释放资源。 约束限制 删除集群时，会清理集群业务数据，请谨慎操作。 删除按需计费的集群 登录云搜索服务管理控制台。 在左侧导航栏，选择对应的集群类型，进入集群列表界面。 在对应集群的“操作”列中单击“更多>删除”。 在弹出的确认提示框中，输
备份与恢复Elasticsearch集群数据 创建快照备份Elasticsearch集群数据 恢复Elasticsearch集群数据 删除Elasticsearch集群快照 父主题： 使用Elasticsearch搜索数据
Elasticsearch集群报错：unassigned shards all indices 问题描述 Elasticsearch集群报错unassigned shards all indices，集群状态为red。 原因分析 当前集群存在未分配的shard。 解决方案 在Kibana的“Dev
集群处于“可用”状态，且无正在进行的任务。 CSS服务有足够的配额支持集群扩容。 约束限制 变更节点规格也支持将大规格更改为小规格，但是此变更会降低集群的处理性能，进而影响业务能力，请谨慎使用。 集群的“节点数量”大于等于2的集群才支持变更规格。 扩容节点数量 登录云搜索服务管理控制台。 在左侧菜单栏，选择“集群管理
道状态置为“恢复中”，如果十分钟内重新拉起Logstash进程，管道状态恢复为“工作中”，否则置为“失败”状态。 强制重启集群 登录云搜索服务管理控制台。 在左侧导航栏选择“集群管理 > Logstash”，进入集群列表页面。 在集群列表，单击集群操作列“更多 > 强制重启”。
正常提供服务。 当数据量比较大时，滚动重启耗时较长。 滚动重启 前提条件 确认集群的“任务状态”没有正在执行中的任务，且集群未被冻结。 当集群处于可用状态时，确认集群已停止处理业务数据（如导入数据、搜索数据），否则重启集群时可能导致数据丢失等。 快速重启 登录云搜索服务管理控制台。
ES-Hadoop导数据时报"Could not write all entries"异常 问题分析 Elasticsearch后台的bulk的线程池最大只支持接受200请求数队列，超过的请求会被rejected。 解决方案 建议根据实际情况调整客户端的并发写入请求数（调整到一个
具体参见集群被删除后是否还能恢复？。 当集群已开通终端节点服务时，当前账号必须要有删除终端节点的权限，否则集群删除后并不会释放终端节点资源。终端节点的相关权限请参见VPCEP权限管理。 删除按需计费的集群 登录云搜索服务管理控制台。 在左侧导航栏，选择对应的集群类型，进入集群列表界面。
使用DSL语言在OpenSearch中搜索数据 DSL语言是Elasticsearch和OpenSearch查询域的特定语言，是客户端与Elasticsearch和OpenSearch集群交互的最佳语言。Elasticsearch DSL是基于JSON格式的语言，其他语言如SQL
Elasticsearch集群某一节点分配不到shard 解决方案 使用GET _cluster/allocation/explain?pretty 查看未分配shard。 在console上，选择“cerebro > more > cluster settings ”-，在左上角输入“allocation
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
