检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
protocol)).toArray(HttpHost[]::new); } } 其中，host为集群的访问地址，当存在多个IP地址时，中间用“,”隔开；test为查询的索引名称。 通过Rest Low Level Client连接安全集群（不使用安全证书） 方式一：直接创建Rest Low
"suggestion" : "建议您开启集群快照功能并保持7天内快照备份成功。如快照备份失败，建议您进入集群快照页面详细查看失败原因、进入日志管理页面查看日志详情。" }, { "riskType" : "检测集群节点数与AZ(可用区)数，判定Elasticsearch分布式集群的高可用性。"
查看Elasticsearch集群审计日志 公有云平台提供了云审计服务。通过云审计服务，您可以记录与云搜索服务相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 支持审计的关键操作列表 操作名称 资源类型 事件名称 创建集群 cluster
默认取值: 不涉及 instance_id 是 String 参数解释: 指定替换节点ID。 约束限制: 不涉及 取值范围: 节点ID。通过查询集群详情获取instances中的id属性。 默认取值: 不涉及 表2 Query参数 参数 是否必选 参数类型 描述 migrateData
指标名称 指标含义 取值范围 logstash_pipeline_events_in 当前管道监控周期内经过input插件的数据数。 该指标用于统计当前管道监控周期内经过input插件的数据数。 ≥ 0 logstash_pipeline_events_filtered 当前管道
件。 Kibana Kibana是一个开源的数据分析与可视化平台，与Elasticsearch搜索引擎一起使用。通过Kibana可以搜索、查看存放在Elasticsearch索引中的数据，也可以实现以图表、地图等方式展示数据。Kibana的官方文档请参见：https://www.elastic
ite请求，在处理高负载查询、复杂聚合、大量分片管理以及优化集群扩展性方面发挥着重要作用。 存在高查询QPS：当集群面临高查询每秒查询率（QPS）时，独立的Client节点可以更均匀地分发查询请求，减轻数据节点的负担，提高整体查询性能。 存在复杂的聚合查询： 对于需要大量计算资源
在集群管理列表页面，选择待导入数据的集群，在“内网访问地址”列获取并记录集群的内网IP地址<host>和端口<port>，一般是“<host>:<port>”或“<host>:<port>,<host>:<port>”样式。 当集群只有一个节点时，此处仅显示1个节点的IP地址和端口号，例如“10.62.179.32:
"false"：不迁移数据。 默认取值: "true" shrinkNodes 是 Array of strings 参数解释: 需要缩容的节点ID。 通过查询集群详情获取instances中的id属性。 agency_name 否 String 参数解释: 委托名称，委托给CSS服务，允许CSS调用您的其他云服务。
智能检测Elasticsearch集群风险 查询和管理Elasticsearch集群日志 审计日志 通过云审计服务，用户可以记录和查询Elasticsearch集群的关键操作事件，且操作记录在管理控制台保存最近7天，便于后续的审计和回溯。 查看Elasticsearch集群审计日志 父主题：
{"index":{}} {"name":"name5"} {"index":{}} {"name":"name6"} 查询数据，确认数据是否实现自动存算分离。 在索引创建3天后查看冻结的索引： GET _cat/freeze_indices?s=i&v 正常情况下会显示3天以前的索引已经被冻结：
CSS服务中如何清理Elasticsearch缓存？ 清理fielddata 进行聚合和排序时，会使用fielddata数据结构，会占用较大内存。 在Kibana执行如下命令，查询fielddata缓存情况。 GET /_cat/nodes?v&h=name,fielddataMemory 当fielddata占用内
在集群管理列表页面，选择待导入数据的集群，在“内网访问地址”列获取并记录集群的内网IP地址<host>和端口<port>，一般是“<host>:<port>”或“<host>:<port>,<host>:<port>”样式。 当集群只有一个节点时，此处仅显示1个节点的IP地址和端口号，例如“10.62.179.32:
请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 whiteList 是 String 允许kibana公网访问的白名单ip或网段，以逗号隔开，不可重复。 响应参数 无 请求示例 修改后的白名单，即最新的白名单 POST /v1.0/6204a5bd270343
在安全模式切换为非安全模式的过程中，变更任务会删除原安全模式的集群用到的索引。切换前请做好数据备份，以免数据丢失。 如果集群已绑定公网IP，则无法将安全模式切换为非安全模式，需要先解绑公网IP，才能切换。 如果集群已启用Kibana公网访问，则无法将安全模式切换为非安全模式，需要先关闭Kibana公网访问功能，才能切换。
排查集群的写入和查询队列，查看是否有大量任务堆积。 GET /_cat/thread_pool/write?v GET /_cat/thread_pool/search?v 查看集群监控，排查集群的写入和查询任务相关指标。 如果集群长期处于高堆内存占用状态，查看集群节点个数、节点规模，确认是否需要扩容。
插件不兼容导致集群不可用 问题现象 安装自定义插件后重启集群，“集群状态”变为“不可用”。 单击集群名称进入集群基本信息页面，选择“日志管理”，单击“日志查询”页签，可见日志内容存在明显的关于插件的报错“fatal error in thread [main], exitingjava.lang
在安全模式切换为非安全模式的过程中，变更任务会删除原安全模式的集群用到的索引。切换前请做好数据备份，以免数据丢失。 如果集群已绑定公网IP，则无法将安全模式切换为非安全模式，需要先解绑公网IP，才能切换。 如果集群已启用Kibana公网访问，则无法将安全模式切换为非安全模式，需要先关闭Kibana公网访问功能，才能切换。
"match_all": {} } } 查询结果返回的也是JSON格式的数据。 常用的DSL查询语句 下面列举了常用的DSL查询语句，全量的DSL查询语句请参见《Elasticsearch指南》。 设置查询条件过滤，等同于SQL语言中的where。 如下命令中，查询未在“_search”前面过
"match_all": {} } } 查询结果返回的也是JSON格式的数据。 常用的DSL查询语句 下面列举了常用的DSL查询语句，全量的DSL查询语句请参见《Elasticsearch指南》。 设置查询条件过滤，等同于SQL语言中的where。 如下命令中，查询未在“_search”前面过
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
