检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
访问Elasticsearch集群 Elasticsearch集群访问方式 通过Kibana登录Elasticsearch集群 通过Cerebro登录Elasticsearch集群 通过Curl命令行接入Elasticsearch集群 通过Java客户端接入Elasticsearch集群
扩缩容Logstash集群 扩容Logstash集群 缩容Logstash集群 父主题： 使用Logstash迁移数据
集群突现load高的故障排查 问题现象 集群任务被长时间拒绝，且大量任务出现卡死的情况，在Cerebro界面可以看到集群的load数值突然飙升。 原因分析 集群出现load升高的可能原因如下： 查询请求命中的数据较多导致查询线程执行缓慢。 写入压力过大导致很多线程出现卡死现象。 排查步骤
Elasticsearch集群更改规格失败 问题描述 执行集群更改规格操作失败，console界面报错详情如下图所示。 图1 CSS.0073错误 图2 CSS.0011错误 原因分析 当前集群未设置副本数，后台拦截了更改规格的请求。需要设置好副本数，再进行更改规格操作，否则会有分片丢失的风险。
切换集群实例AZ 功能介绍 该接口通过指定节点类型切换AZ。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/clusters/{cluster_id}/inst-type/{inst_type}/azmigrate 表1 路径参数 参数
删除自定义词库 功能介绍 该接口用于清空自定义词库（主词词库、停词词库、同义词词库）。 调用方法 请参见如何调用API。 URI DELETE /v1.0/{project_id}/clusters/{cluster_id}/thesaurus 表1 路径参数 参数 是否必选 参数类型
备份与恢复Elasticsearch集群数据 创建快照备份Elasticsearch集群数据 恢复Elasticsearch集群数据 删除Elasticsearch集群快照 父主题： 使用Elasticsearch搜索数据
为OpenSearch集群绑定企业项目 企业可以根据组织架构规划企业项目，将企业分布在不同区域的资源按照企业项目进行统一管理，同时可以为每个企业项目设置拥有不同权限的用户组和用户。本章节为您介绍CSS集群如何绑定、修改企业项目。 前提条件 在使用企业项目前，需账号开通权限才可以进
删除Logstash集群 当用户已完成Logstash数据迁移业务，无需继续使用某一集群时，可删除集群释放资源。 约束限制 删除集群时，会清理集群业务数据，请谨慎操作。 删除按需计费的集群 登录云搜索服务管理控制台。 在左侧导航栏，选择对应的集群类型，进入集群列表界面。 在对应集群的“操作”列中单击“更多>删除”。
Kibana中删除index pattern报错Forbidden 问题描述 在Kibana界面删除索引模式，单击删除按钮报错Forbidden。 原因分析 之前创建的索引模式无法删除索引模式是因为kibana索引只读导致的，磁盘使用率超过一定阈值会自动转为只读，所以报错没有权限。
云搜索控制台页面提示系统繁忙 问题描述 登录云搜索控制台，单击集群列表，显示“系统繁忙，请稍后重试或拨打客服电话4000-955-988”和“当前策略不允许css:cluster:list”。 问题原因 该问题是由于此账号没有云搜索服务的读权限导致的，需要主账号赋予此账号需要使用功能的IAM权限。
删除索引报错“403 Forbidden”是什么原因？ 问题描述 执行命令curl –i –u admin:password –XDELETE https://ip:9200/_all（“password”为admin账号的密码，“ip”为集群的内网访问地址）删除所有索引时，报错“403
集群冻结状态导致集群不可用 问题现象 “集群状态”为“不可用”，集群的“任务状态”为“冻结”。 图1 集群冻结状态 原因分析 集群出现冻结状态的原因是账户欠费或包年包月集群的订购周期已到期。 处理步骤 按需计费集群 在华为云控制台上方单击“费用与成本”进入费用中心。 在“总览”页面查看账户的欠费情况。
设置Logstash集群标签 标签是集群的标识。为集群添加标签，可以方便用户识别和管理拥有的集群资源。 您可以在创建集群时添加标签，也可以在集群创建完成后，在集群的详情页添加标签。 约束限制 云搜索服务的每个集群最多可以设置20个标签。 如您的组织已经设定云搜索服务的相关标签策略
Elasticsearch集群创建index pattern卡住，如何解决？ 问题现象 在Kibana的“Dev Tools”页面，执行GET .kibana/_settings命令查询kibana索引的状态，如果状态为“true”，说明集群磁盘过高。 问题原因 索引置为只读状态导致。
强制重启Logstash集群 当Logstash集群由于长时间运行或者其他未知原因导致Logstash故障不可用时，可以通过强制重启VMs集群恢复集群运行。 约束限制 重启过程中集群不可用，请谨慎操作。 工作中状态的集群，重启过程会主动停止Logstash进程。 当管道列表“是否
导入数据至Elasticsearch集群 Elasticsearch集群导入数据方式 使用自建Logstash导入数据到Elasticsearch 使用开源Elasticsearch API导入数据到Elasticsearch 使用CDM导入数据到Elasticsearch 增强
使用Elasticsearch集群搜索数据 使用DSL语言在Elasticsearch中搜索数据 使用SQL语言在Elasticsearch中搜索数据 父主题： 使用Elasticsearch搜索数据
Logstash集群监控与日志管理 CES中Logstash集群支持的监控指标 使用CES监控Logstash集群 查询和管理Logstash集群日志 父主题： 使用Logstash迁移数据
安全集群索引只读状态修改报错 问题描述 安全集群空间存满之后，索引会全部变为只读模式"read_only_allow_delete": "true"，导致无法再写入，需手动修改只读模式为“false”，执行如下命令： PUT _settings { "index": { "blocks":
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
