检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
enableWhiteList Boolean 是否开启kibana访问控制。 取值范围: true: 开启访问控制。 false: 关闭访问控制 whiteList String 参数解释: kibana公网访问白名单。 表8 elbWhiteListResp 参数 参数类型 描述
点服务或者独享型负载均衡器接入集群进行访问。 升级过程中会重建Kibana和Cerebro组件，重建过程中，Kibana和Cerebro可能会访问失败。而且，由于不同Kibana版本相互不兼容，升级过程中Kibana还可能因为版本不兼容而无法访问。访问失败的问题，待集群升级成功后会自动恢复。
配置Elasticsearch集群网络 配置Elasticsearch集群公网访问 配置Elasticsearch集群终端节点服务 配置Elasticsearch集群独享型负载均衡 父主题： 使用Elasticsearch搜索数据
已创建两个版本一致的集群，一个作为主集群，另一个作为从集群。从集群必须能访问主集群的REST接口（默认端口为9200）。 连接主从集群 登录云搜索服务管理控制台。 在“集群管理”页面选择从集群，单击操作列“Kibana”，登录Kibana页面。 单击左侧导航栏的“Dev Tools”进入操作页面
object 参数解释: 实例磁盘信息。 resourceId String 参数解释: 该实例对应的资源Id。 表7 ClusterVolumeRsp 参数 参数类型 描述 type String 参数解释: 实例磁盘类型。 size Integer 参数解释: 实例磁盘大小。 resourceIds
client.default.secret_key access_key是获取到的访问密钥ID（AK）；secret_key是获取到的秘密访问密钥（SK）。 当自建Elasticsearch集群有多个实例节点时，重复执行1.c到1.e给其他节点安装S3插件和配置AK/SK。 AKSK添加完成
查询的性能都会下降，例如恢复分片的速度变慢、查询数据时变慢等。 访问集群 登录云搜索服务管理控制台。 在“集群管理”页面，选择需要访问的集群，单击操作列“Kibana”，登录OpenSearch Dashboards页面。 选择左侧导航栏的“Dev Tools”，进入操作页面。 冻结索引
缩容是通过下线节点减少节点数量，为了降低业务影响，建议在业务低峰期进行缩容操作。 关于跨AZ的集群，在不同AZ中同类型节点个数的差值要小于等于1。 减少节点数量 登录云搜索服务管理控制台。 在左侧菜单栏，选择“集群管理 > Logstash”，进入集群管理页面。 在集群列表选择目标集群，单击操作列的“更多
ess-cold：冷数据节点。 前提条件 集群处于“可用”状态，且无正在进行的任务。 在缩容前，建议备份所有关键数据，以免造成数据丢失。 缩容随机节点 登录云搜索服务管理控制台。 在左侧菜单栏，选择对应的集群类型，进入集群管理页面。 选择目标集群，单击操作列的“更多>形态变更”进入形态变更页面。
息头，从而通过身份认证。 AK(Access Key ID)：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
Elasticsearch集群的访问地址，如果是安全集群还需要联系服务管理员获取集群的用户名和密码。 登录云搜索服务管理控制台。 在左侧菜单栏选择“集群管理 > Elasticsearch”。 在集群管理列表页面，选择需要访问的集群，在“内网访问地址”列获取Elasticsear
开集群的日志管理功能。 在“编辑日志备份配置”弹窗中，完成参数配置。 弹窗中默认填写了云搜索服务自动为用户创建的“OBS桶”、“备份路径”和“IAM委托”，用于日志备份。支持用户参考表1修改默认值。 如果集群已经启用了日志备份功能，也可以单击“日志备份配置”右侧的编辑图标，在“编
查询和管理Logstash集群日志 为了方便用户使用日志定位问题，云搜索服务提供了日志备份和日志查询功能。日志备份可以定期将集群的日志存储在OBS桶中，通过OBS可以直接下载需要的日志文件，进行问题分析定位。 日志备份在OBS桶中需要额外收费，具体收费以对象存储服务计费说明为准。 查询日志 登录云搜索服务管理控制台。
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
内部安全基础设施（包括网络防火墙、入侵检测和防护系统）可以监视通过IPsec VPN连接进入或退出VPC的所有网络流量。 支持用户认证与索引级别鉴权，支持对接第三方管理用户系统。 数据安全 在云搜索服务中，通过多副本机制保证用户的数据安全。 支持客户端与服务端通过SSL加密通信。 操作审计 通过
以上四条约束。 当替换的是故障节点时，不管什么节点类型都不受以上四条约束。因为故障节点不包含在“_cat/nodes”中。 替换指定节点 登录云搜索服务管理控制台。 在左侧菜单栏，选择对应的集群类型，进入集群管理页面。 选择目标集群，单击操作列的“更多>形态变更”进入更改集群规格页面。
开集群的日志管理功能。 在“编辑日志备份配置”弹窗中，完成参数配置。 弹窗中默认填写了云搜索服务自动为用户创建的“OBS桶”、“备份路径”和“IAM委托”，用于日志备份。支持用户参考表1修改默认值。 如果集群已经启用了日志备份功能，也可以单击“日志备份配置”右侧的编辑图标，在“编
admin:password –XDELETE https://ip:9200/_all（“password”为admin账号的密码，“ip”为集群的内网访问地址）删除所有索引时，报错“403 Forbidden”。 解决方案 安全模式的集群中索引“.opendistro_security”无法
业务平面：主要是集群的网络平面，支持为用户提供业务通道，对外提供数据定义、索引、搜索能力。 管理平面：主要是管理控制台，用于管理云搜索服务。 主机安全 云搜索服务提供如下安全措施： 通过VPC安全组来确保VPC内主机的安全。 通过网络访问控制列表（ACL），可以允许或拒绝进入和退出各个子网的网络流量。
业务平面：主要是集群的网络平面，支持为用户提供业务通道，对外提供数据定义、索引、搜索能力。 管理平面：主要是管理控制台，用于管理云搜索服务。 主机安全 云搜索服务提供如下安全措施： 通过VPC安全组来确保VPC内主机的安全。 通过网络访问控制列表（ACL），可以允许或拒绝进入和退出各个子网的网络流量。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
