检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
项目隔离模型 Checkpoint：消费检查点。应用程序消费数据时，记录已消费数据的最新序列号作为检查点。当重新消费数据时，可根据此检查点继续消费。 APP：应用程序标识符。当多个应用程序分别消费同一通道的数据时，为区分不同应用程序的消费检查点，使用APP作为标识。 企业项目 企业
数据导入分为如下2种场景： Logstash部署在外网时导入数据 Logstash部署在弹性云服务器上时导入数据 前提条件 为方便操作，建议采用Linux操作系统的机器部署Logstash。 Logstash的下载路径为：https://www.elastic.co/cn/downloads/logstash-oss
访问失败的问题，待集群升级成功后会自动恢复。 升级前检查 为了保证升级成功，需要做升级前检查，升级前检查主要包括如下事项： 表2 升级前检查项 检查项 检查方式 描述 正常状态 集群状态 系统检查 升级任务启动后，系统会自动检查集群状态。集群状态为green或者yellow，表示
VPC不存在，或不属于该用户。 检查VPC是否正确。 400 CSS.5023 The security group does not exist or does not belong to the VPC. 安全组不存在，或不属于该VPC。 检查安全组是否正确。 400 CSS.5033
华为云Elasticsearch集群 源集群的访问地址 访问源集群的用户名和密码（仅安全集群涉及） 获取集群的访问地址请参见1.c。 用户名和密码请联系服务管理员获取。 自建Elasticsearch集群 源集群的公网访问地址 访问源集群的用户名和密码（仅安全集群涉及） 联系服务管理员获取。 第三方Elasticsearch集群
数据导入分为如下2种场景： Logstash部署在外网时导入数据 Logstash部署在弹性云服务器上时导入数据 前提条件 为方便操作，建议采用Linux操作系统的机器部署Logstash。 Logstash的下载路径为：https://www.elastic.co/cn/downloads/logstash-oss
tion" } 问题分析 引起bulk reject的大多原因是shard容量过大或shard分配不均，具体可通过以下方法进行定位分析。 检查分片（shard）数据量是否过大。 单个分片数据量过大，可能引起Bulk Reject，建议单个分片大小控制在20GB - 50GB左右。
最后通过Kibana进行日志的可视化查询与分析。该方案可以用于以下场景： 日志管理：集中管理应用程序和系统日志，快速定位问题。 安全监控：检测和响应安全威胁，进行入侵检测和异常行为分析。 业务分析：分析用户行为，优化产品和服务。 性能监控：监控系统和应用程序性能，实时发现瓶颈。 方案架构
Client连接非安全集群：适用于非安全模式的集群 通过Rest High Level Client连接安全集群（不使用安全证书）：适用于安全模式+HTTP协议的集群、安全模式+HTTPS协议的集群（忽略证书） 通过Rest High Level Client连接安全集群（使用安全证书）：适用于安全模式+HTTPS协议的集群
API导入数据 在ECS服务器上支持通过Curl命令使用开源OpenSearch API导入JSON数据文件。 本案例以非安全模式的集群为例介绍Curl命令导入数据，如果是安全模式的集群访问集群的命令请参见通过Curl命令行接入OpenSearch集群。 登录云搜索服务管理控制台。 在左侧导航栏中，选择“集群管理
高网络安全。 subnet-default 安全组 安全组起着虚拟防火墙的作用，为集群提供安全的网络访问控制策略。 说明： 为了确保您能够正常访问集群，需要放通安全组9200规则。 default 安全模式 集群支持选择是否开启安全模式，开启之后将对集群进行通讯加密和安全认证。 关闭
高网络安全。 subnet-default 安全组 安全组起着虚拟防火墙的作用，为集群提供安全的网络访问控制策略。 说明： 为了确保您能够正常访问集群，需要放通安全组9200规则。 default 安全模式 集群支持选择是否开启安全模式，开启之后将对集群进行通讯加密和安全认证。 关闭
云搜索服务支持查看当前账号下的所有集群的节点、存储以及带宽的相关信息，以及套餐包的使用情况。 商用 套餐包详情 2 Kibana公网访问 云搜索服务支持安全模式的集群通过公网访问云上Kibana服务。 商用 Kibana公网访问 2020年3月 序号 功能名称 功能描述 阶段 相关文档 1 更改集群名称
在ECS服务器上支持通过Curl命令使用开源Elasticsearch API导入JSON数据文件。 本案例以非安全模式的集群为例介绍Curl命令导入数据，如果是安全模式的集群访问集群的命令请参见通过Curl命令行接入Elasticsearch集群。 登录云搜索服务管理控制台。 在左侧导航栏中，选择“集群管理
集群所属的子网。 安全组 集群所属的安全组。 单击右侧的“更改安全组”可以修改集群的安全组信息。 须知： 进行安全组切换前，请确保业务接入时需要的9200端口已经放开，错误的安全组配置可能会导致业务无法访问，请谨慎操作。 安全模式 集群的安全模式。 启用：表示当前集群是安全模式的集群。
集群所属的子网。 安全组 集群所属的安全组。 单击右侧的“更改安全组”可以修改集群的安全组信息。 须知： 进行安全组切换前，请确保业务接入时需要的9200端口已经放开，错误的安全组配置可能会导致业务无法访问，请谨慎操作。 安全模式 集群的安全模式。 启用：表示当前集群是安全模式的集群。
已创建一个ECS服务，且和CSS服务的集群在同一个虚拟私有云和安全组中。 如果ECS和CSS服务的集群不在同一安全组中，请修改ECS安全组或者配置ECS安全组的出入规则，允许集群所有安全组的访问。修改操作请参见配置安全组规则。 ECS的使用请参见自定义购买ECS。 接入集群 获取
已创建一个ECS服务，且和CSS服务的集群在同一个虚拟私有云和安全组中。 如果ECS和CSS服务的集群不在同一安全组中，请修改ECS安全组或者配置ECS安全组的出入规则，允许集群所有安全组的访问。修改操作请参见配置安全组规则。 ECS的使用请参见自定义购买ECS。 接入集群 获取
非安全集群之间进行数据迁移 非安全集群的Logstash配置文件样例 使用HTTP访问的安全集群之间进行数据迁移 安全集群（使用HTTP访问）的Logstash配置文件样例 使用HTTPS访问的安全集群之间进行数据迁移 安全集群（使用HTTPS访问）的Logstash配置文件样例 非安全集群的Logstash配置文件样例
CSS服务中Filebeat版本与集群版本的关系是什么？ 如何获取CSS服务的安全证书？ CSS服务中如何转换CER安全证书的格式？ CSS服务中Elasticsearch和OpenSearch集群支持修改安全组吗？ CSS服务中Elasticsearch集群如何设置search.max_buckets参数？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
