检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全集群索引只读状态修改报错 Elasticsearch集群某一节点分配不到shard 集群索引插入数据失败 CSS创建索引报错maximum shards open 删除索引报错“403 Forbidden”是什么原因？ Kibana中删除index pattern报错Forbidden 执
ik_max_word”为例。 PUT /book { "settings": { "number_of_shards": 2, "number_of_replicas": 1 }, "mappings": {
"index": { "refresh_interval": "30s", "number_of_shards": "3", "number_of_replicas": "1", "routing.allocation
Elasticsearch和OpenSearch引擎作为数据存储引擎，需要重点关注版本生命周期。 目前CSS历史提供过的大版本如下，版本号与开源版本号保持一致。 Elasticsearch引擎：5.5.1、6.2.3、6.5.4、6.8.23（升级中间版本）、7.1.1、7.6.2、7
at采集ECS中的日志，发送到Logstash进行数据处理，再存储到Elasticsearch中，最后通过Kibana进行日志的可视化查询与分析。该方案可以用于以下场景： 日志管理：集中管理应用程序和系统日志，快速定位问题。 安全监控：检测和响应安全威胁，进行入侵检测和异常行为分析。
//表示连接正常 } } 索引同步 索引同步有2种方式：指定索引同步和匹配索引同步。 开启索引同步后，从集群的索引会变为只读状态，并且定时与主集群索引同步。同步周期默认30秒，如果需要修改请参见修改同步周期。 指定索引同步 在从集群执行如下命令，将主集群的单个索引同步到从集群，不修改索引配置。
xxx/xxx/.../xxxPlugin at ...”，可能是插件不兼容导致集群不可用。 如果集群的健康状态为红色和且“unassigned shards”不为0，表示集群存在无法分配的索引分片，是分片未正常分配导致集群不可用。 如果集群进行备份恢复或集群迁移操作后，出现的不可用现象，可能是数据类型不兼容导致集群不可用。
页面。 查看cpu和heap指标，如果这两个指标过高则说明集群当前压力较大，客户端可以适当减少大请求发送，等待集群压力下降。 查看shards是否合理，官方建议单个shard大小为20-40GB，建议不要超过50GB；单个节点上的同一索引shard数不要超过5个。 方法2：Kibana工具
启动Logstash迁移任务 场景描述 使用Logstash集群启动Logstash迁移任务的操作流程： 测试数据源和目的端与Logstash集群之间的网络连通性，确保数据传输畅通：测试连通性 通过启动配置文件启动Logstash迁移任务。 当管道列表没有“工作中”的任务时，则启动配置文件。
响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 id String 集群ID。 请求示例 修改当前集群的实例个数与存储容量。 POST /v1.0/6204a5bd270343b5885144cf9c8c158d/clusters/4f3deec3-ef
查看Logstash集群审计日志 通过云审计服务，您可以记录与云搜索服务相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 支持审计的关键操作列表 操作名称 资源类型 事件名称 创建集群 cluster createCluster
查看Elasticsearch集群审计日志 公有云平台提供了云审计服务。通过云审计服务，您可以记录与云搜索服务相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 支持审计的关键操作列表 操作名称 资源类型 事件名称 创建集群 cluster
查看OpenSearch集群审计日志 公有云平台提供了云审计服务。通过云审计服务，您可以记录与云搜索服务相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 支持审计的关键操作列表 操作名称 资源类型 事件名称 创建集群 cluster
"636b6718-b8ae-4eb9-bf70-5fed8aa52181", "status" : "available", "fileLocation" : "/rds/datastore/logstash/vx.xx.xx/package/logstash-x.xx.xx/extend/custom_certs/"
不变；自建logstash集群可以在集群详情页面下载证书。这里输入对应的证书路径+证书名称。 ca_file => "/rds/datastore/logstash/v7.10.0/package/logstash-7.10.0/extend/certs"
12 mappings = { "settings": { "index": { "number_of_shards": number_of_shards, "number_of_replicas": 1, }, }, "mappings": { properties
错误的安全组配置可能会导致业务无法访问，请谨慎操作。 建议在业务空闲时操作。 2023年2月之前创建的集群无法进行安全组修改，建议使用备份与恢复迁移集群数据至新集群后，进行安全组修改。 登录云搜索服务控制台。 选择“集群管理”进入集群列表。 单击对应集群的名称，进入集群基本信息页面。
低到秒/分级别。 当确定OBS中的历史索引数据不再使用时，可以定期删除数据，释放存储资源。 本文通过OpenSearch Dashboards访问集群，介绍如何使用存算分离。 约束限制 仅Elasticsearch 7.6.2、Elasticsearch 7.10.2、OpenSearch
false, "index.sort.field": "dropoff_datetime", "number_of_shards": 3, "number_of_replicas": 0 } } 使用esrally执行nyc_taxis数据集的测试，得到关闭聚合增强时的结果。
"certsRecords" : [ { "id" : "2630b1ab-47f8-445c-a4e0-5de74683d767", "status" : "available", "fileLocation" : "/rds/datastore/logstash/v7
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
