检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CSS服务中单节点的使用率过高是否会影响集群的业务？ 问题现象 查看集群监控发现，Elasticsearch集群“磁盘使用率”达到80%以上，用户担心单节点使用率过高会对集群业务产生影响。 业务影响 单节点使用率超过85%：会导致新的分片无法分配。 单节点使用率超过90%：Ela
查询和管理Elasticsearch集群日志 为了方便用户使用日志定位问题，云搜索服务提供了日志备份、日志采集和日志查询功能。 日志备份可以定期将集群的日志存储在OBS桶中，通过OBS可以直接下载需要的日志文件，进行问题分析定位。 日志采集可以实时将集群的日志存放到CSS集群中，方便通过Kibana进行日志搜索分析。
删除自定义模板 功能介绍 该接口用于删除自定义模板。 调用方法 请参见如何调用API。 URI DELETE /v1.0/{project_id}/lgsconf/deletetemplate 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
获取智能运维告警可用的SMN主题 功能介绍 该接口用于获取智能运维告警可用的SMN主题。 调用方法 请参见如何调用API。 URI GET /v1.0/{project_id}/domains/{domain_id}/ai-ops/smn-topics 表1 路径参数 参数 是否必选
CSS服务中Elasticsearch 7.x集群如何在index下创建type？ 在Elasticsearch 7.x版本中，去掉了type概念，在7.x及以后的版本中，index都不再支持创建type。 如果需要强制使用，可以在命令中添加“include_type_name=
Elasticsearch针对filebeat配置调优 问题现象 filebeat是性能非常出色的文件采集工具，绝大多数的业务日志可以很容易的在1秒内收集至elasticsearch内，但是个别日志量大的业务日志无法及时收集，按照官方的默认配置通常1核CPU分配给filebeat
使用向量索引搜索数据 使用向量索引搜索数据支持多种方式。 标准查询 复合查询 ScriptScore查询 重打分查询 Painless语法扩展查询 标准查询 针对创建了向量索引的向量字段，提供了标准向量查询语法。下述查询命令将会返回所有数据中与查询向量最近的size（topk）条数据。
创建IAM用户并授权使用CSS 如果您需要对您所拥有的CSS服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建
通过索引生命周期管理实现OpenSearch集群存算分离 方案概述 CSS支持存算分离，即将索引冻结到OBS来降低冷数据的存储成本。本文介绍如何使用索引生命周期管理，在特定的时间自动冻结索引，实现存算分离。 本案例通过配置生命周期策略，实现索引在创建3天后，自动被冻结，数据转储到
查询和管理OpenSearch集群日志 为了方便用户使用日志定位问题，云搜索服务提供了日志备份、日志采集和日志查询功能。 日志备份可以定期将集群的日志存储在OBS桶中，通过OBS可以直接下载需要的日志文件，进行问题分析定位。 日志采集可以实时将集群的日志存放到CSS集群中，方便通过Kibana进行日志搜索分析。
Elasticsearch集群版本特性差异 表1 Elasticsearch集群版本特性 版本特性 5.x版本 6.x版本 7.x版本 多type支持情况 一个index里面支持包含多个type，每个type名称可以自定义。 一个index里面只支持有一个type，type名称可以自定义。
CES中Logstash集群支持的监控指标 云监控服务CES支持实时监控云搜索服务集群的核心指标，方便用户掌握集群的指标信息，以便及时处理集群的异常状况。 功能说明 本节定义了云搜索服务上报云监控服务的监控指标的命名空间，监控指标列表和维度定义。用户可以通过云监控服务提供管理控制
查询模板列表 功能介绍 该接口用于查询模板列表。 调用方法 请参见如何调用API。 URI GET /v1.0/{project_id}/lgsconf/template 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。获取方法请参见获取项目ID和名称。
配置Elasticsearch集群内核监控 场景描述 表1 集群内核监控介绍 集群内核监控增强 描述 支持的集群版本 相关文档 P99时延监控 开源Elasticsearch在监控search请求时仅提供了平均延迟指标，这不足以准确反映集群的实际搜索性能。为了改进这一点，CSS服
使用Elasticsearch自定义规则排序搜索结果 通过Elasticsearch集群可以对搜索结果进行自定义规则排序。 应用场景 Elasticsearch是一个高度可扩展的开源搜索和分析引擎，支持用户通过自定义规则对搜索结果进行排序。自定义排序允许开发者根据业务需求，定义特
通过索引生命周期管理实现OpenSearch集群自动滚动索引 方案概述 对于时间序列数据，随着时间推移数据持续写入，索引会越来越大，通过生命周期管理来定期将数据滚动到新索引，并将历史老索引删除，实现自动滚动索引。 本案例通过配置生命周期策略，当索引的大小达到1TB或索引创建超过1
集群不可用排查指导 问题现象 云搜索服务的集群列表中，“集群状态”出现“不可用”。 图1 集群不可用 原因分析及处理方法 如果集群列表的任务状态显示“冻结”，可能是集群冻结状态导致集群不可用。 如果集群列表的任务状态显示“配置错误，重启失败”，可能是X-pack参数配置导致集群不可用。
CSS服务中如何开启Elasticsearch和OpenSearch集群的安全审计日志？ Elasticsearch集群的安全审计日志功能默认是关闭的。 支持开启安全审计日志功能的集群：7.6.2及以上版本的Elasticsearch安全集群、OpenSearch安全集群 登录云搜索服务控制台。
与其他服务之间的关系 CSS与其他服务的关系如图1所示。 图1 CSS与其他服务的关系 表1 CSS服务于其他服务的关系 相关服务 交互功能 虚拟私有云（Virtual Private Cloud，简称VPC） 云搜索服务CSS的集群创建在虚拟私有云（VPC）的子网内，VPC通过
设置OpenSearch集群SMN告警通知 场景描述 云搜索服务默认安装了开源的OpenSearch告警插件（opensearch-alerting），用于提供数据满足特定条件时的通知功能。该插件包含Alerts、Monitors、Destinations三个组件，CSS服务在D
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
