检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用Logstash迁移数据 Logstash使用流程 Logstash集群规划建议 创建Logstash集群 配置Logstash集群路由 配置Logstash迁移任务 扩缩容Logstash集群 管理Logstash集群 Logstash集群监控与日志管理 查看Logstash集群审计日志
用户关联角色权限。 角色映射功能允许配置角色的成员，通过用户名、后端角色和主机名将用户分配给相应的角色。支持为每种角色配置集群访问权限、索引和文档的访问权限，以及OpenSearch Dashboard的使用权限。 有关安全集群的更多安全配置信息以及详细的操作指导，可以参考Ela
外提供可视化报表展示。 CSS支持的监控指标请参见支持的监控指标。基于CES的告警能力，可以对指定的监控指标进行阈值告警，如何配置集群的监控告警请参见配置集群监控。 父主题： 安全
数据。用户可以通过配置指定索引，将数据分配到冷数据节点上。只有集群存在冷数据节点时，数据节点才会被打上热标签。 冷数据节点只有在创建集群时可以选择启用，已建集群不支持添加冷数据节点，如果集群没有冷数据节点又想切换冷热数据，可以使用存算分离功能，具体操作请参见配置OpenSearch集群存算分离。
切换安全组 功能介绍 该接口可以在集群创建成功后，修改安全组。 进行安全组切换前，请确保业务接入时需要的9200端口已经放开，错误的安全组配置可能会导致业务无法访问，请谨慎操作。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/clust
本文介绍如何使用索引生命周期管理，在特定的时间自动冻结索引，实现存算分离。 本案例通过给Elasticsearch 7.10.2版本的集群配置生命周期策略，实现索引在创建3天后，自动被冻结，数据转储到OBS中；当索引创建6天后，关闭索引；当索引创建7天后，对存储在OBS上的索引数
为什么集群创建失败 集群创建失败原因有如下4种： 资源配额不足，无法创建集群。建议申请足够的资源配额，详情请参见如何申请扩大配额？。 如果集群配置信息中，“安全组”的“端口范围/ICMP类型”不包含“9200”端口，导致集群创建失败。请修改安全组信息或选择其他可用安全组。 7.6.2以及7
数据。用户可以通过配置指定索引，将数据分配到冷数据节点上。只有集群存在冷数据节点时，数据节点才会被打上热标签。 冷数据节点只有在创建集群时可以选择启用，已建集群不支持添加冷数据节点，如果集群没有冷数据节点又想切换冷热数据，可以使用存算分离功能，具体操作请参见配置Elasticsearch集群存算分离。
如果您开通了“企业项目”，在创建集群时，可以给集群绑定一个企业项目。本示例选择默认企业项目“default”。 单击“下一步：网络配置”，设置集群的网络配置。 图3 配置网络 表4 网络配置参数说明 参数 说明 取值样例 虚拟私有云 指定集群节点使用的虚拟专用网络，实现不同业务的网络隔离。 说明：
如果您开通了“企业项目”，在创建集群时，可以给集群绑定一个企业项目。本示例选择默认企业项目“default”。 单击“下一步：网络配置”，设置集群的网络配置。 图3 配置网络 表4 网络配置参数说明 参数 说明 取值样例 虚拟私有云 指定集群节点使用的虚拟专用网络，实现不同业务的网络隔离。 说明：
果，以此减少重复查询。 增加query cache可以通过修改集群的参数配置实现，将自定义缓存参数“indices.queries.cache.size”设置为更大的值。具体操作请参见参数配置，修改参数配置后一定要重启集群使参数生效。 提前Forcemerge，减小需要扫描的Segments数
CSS支持存算分离，即将索引冻结到OBS来降低冷数据的存储成本。本文介绍如何使用索引生命周期管理，在特定的时间自动冻结索引，实现存算分离。 本案例通过配置生命周期策略，实现索引在创建3天后，自动被冻结，数据转储到OBS中；当索引创建7天后，删除该索引。 图1 存算分离 前提条件 CSS集群处于可用状态。
有6个shards，数据节点有3个，该配置值倾向于让a索引2、2、2平衡分配。 “balance.shard”：值越大，shard分配越倾向于使得所有分片（所有索引的）在节点上平衡，如索引a有2个shards，索引b有4个shards，该配置倾向于所有6个分片进行2、2、2平衡分配。
ECS安全组或者配置ECS安全组的出入规则，允许集群所有安全组的访问。修改操作请参见配置安全组规则。 ECS的使用请参见自定义购买ECS。 接入集群 获取集群的内网访问地址。访问集群时，需要输入内网访问地址。 本文以内网IP地址方式访问集群为例，当使用其他网络配置访问集群时，仅访
ECS安全组或者配置ECS安全组的出入规则，允许集群所有安全组的访问。修改操作请参见配置安全组规则。 ECS的使用请参见自定义购买ECS。 接入集群 获取集群的内网访问地址。访问集群时，需要输入内网访问地址。 本文以内网IP地址方式访问集群为例，当使用其他网络配置访问集群时，仅访
需要将已创建好的集群快照的“OBS桶”和“备份路径”参数配置为被删除集群存放快照信息的OBS桶和路径。 单击快照“操作”列的“恢复”，弹出“恢复”页面。 图1 选择恢复快照 在“恢复”页面配置集群的恢复参数。 表1 恢复配置 参数 说明 索引 指定需要进行恢复的索引名称，默认为空
Management”，进入索引管理页面 。 单击“Create policy”，配置生命周期策略。 “Policy ID”：自定义策略名称。 “Define policy”：基于策略示例，配置自定义策略。 图1 配置策略 单击“Create”，完成策略的创建。 索引关联生命周期策略 生命
警信息。 图1 告警信息 单击“全部”，在“告警记录”弹窗中查看详细告警信息。 鼠标悬停在资源名称上，会显示告警情况。 单击“告警配置”，在告警配置页面根据页面提示设置告警规则。 如果预置的告警规则无法满足需求，单击“创建告警规则”可以新建告警规则。具体操作请参见云监控服务CES的创建告警规则和通知。
rch集群的跨区域迁移，可以通过以下方法实现： 如果OBS桶在同一个区域，请参考备份与恢复索引进行集群迁移。 如果OBS桶跨区域，请先参考配置跨区域复制进行跨区域复制OBS桶，再参考备份与恢复索引进行集群迁移。 在跨区域复制之前，要保证目标集群设置的快照文件夹为空，否则无法将快照信息刷新到目标集群的快照列表中。
集群支持修改安全组吗？ 集群创建成功后，支持修改集群的安全组。 进行安全组切换前，请确保业务接入时需要的9200端口已经放开，错误的安全组配置可能会导致业务无法访问，请谨慎操作。 建议在业务空闲时操作。 2023年2月之前创建的集群无法进行安全组修改，建议使用备份与恢复迁移集群数据至新集群后，进行安全组修改。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
