检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CSS集群平均已用内存比例达到98%怎么办？ 问题现象 查看集群监控发现，Elasticsearch集群“平均已用内存比例”一直处于98%，用户担心内存比例过高是否对集群有影响。 问题原因 在Elasticsearch集群中，Elasticsearch会占用50%内存，另外50%
委托名称，委托给CSS，允许CSS调用您的其他云服务。action不等于real_time_log_collect时必选。 logBasePath 否 String 日志在OBS桶中的备份路径。action不等于real_time_log_collect时必选。 logBucket
委托名称，委托给CSS，允许CSS调用您的其他云服务。action不等于real_time_log_collect时必填。 logBasePath 是 String 日志在OBS桶中的备份路径。action不等于real_time_log_collect时必填。 logBucket
requestedTenant=null]" }, "status": 403 } 原因分析 安全集群，默认有一个“. opendistro_security”索引，不可执行写操作，修改索引读写模式时要忽略掉这个索引。 解决方案 使用通配符进行匹配，将indexname用通配符代替。 PUT indexname/_settings
CSS集群监控与运维 CSS集群平均已用内存比例达到98%怎么办？ CSS服务中如何查看集群总磁盘使用率？ CSS服务中单节点的使用率过高是否会影响集群的业务？
秒内收集至elasticsearch内，但是个别日志量大的业务日志无法及时收集，按照官方的默认配置通常1核CPU分配给filebeat时，写ES的速率低于1M/S，这里可以针对filebeat.yml配置文件做优化，提高写入ES的性能。 原因分析 filebeat.yml的默认配
添加独立master、client 功能介绍 由于集群数据面业务的增长或者不确定性，很难在一开始就能够把集群的规模形态想明白，该接口能够在非独立master和client的集群上面添加独立master、client角色。 调用方法 请参见如何调用API。 URI POST /v1
asticsearch集群的版本要相近，否则可能迁移异常。如果迁移过程中出现图表不兼容的报错，可以参考常见问题：迁移过程中，发现图表不兼容怎么办？处理。 前提条件 源Elasticsearch集群和目标Elasticsearch集群处于可用状态。 操作步骤 不同版本的Kibana
CSS服务中如何清理Elasticsearch索引数据？ 在清理索引数据前，请谨慎评估索引数据删除后对业务的影响。 自动化定期清理 可以写定时任务调用清理索引的请求，定期执行。CSS支持Opendistro Index State Management，可以参考案例通过索引生命周期实现索引存算分离设置定期清理数据。
https://ip:9200 -u[Username]:[password]/{索引名称}/_count 常见问题 迁移过程出现报错“out of memory”怎么办？ 迁移过程中出现报错“out of memory”, 表示迁移虚拟机内存溢出，有如下解决方案： 可能是ECS虚拟机的配置不够，建议升级
使用自建Logstash导入数据到OpenSearch 开源OpenSearch API 使用开源OpenSearch API导入数据，使用灵活，适用于开发自己写的应用代码场景。 JSON 使用开源OpenSearch API导入数据到OpenSearch 云数据迁移服务CDM CDM向导式页面。适用
词，主词文件最大支持100M。如果涉及单词，必须改成小写字母。 停词词库 停词为用户不希望进行分词或者关注的词语，例如“的”、“什么”、“怎么”等。停词词库是用户自定义的停词词语的集合。 词库文件必须是UTF-8无BOM格式编码的文本文件，一行一个分词，停词文件最大支持100M。
当使用的是自建或第三方MySQL数据库时，则需要确认数据库驱动是否是MariaDB驱动。 是，则可以直接开始配置数据同步。 否，则需要参考常见问题：MySQL驱动不兼容怎么办？上传与RDS版本兼容的SQL JDBC驱动到Logstash集群中。 操作步骤 验证Logstash集群和数据源之间的网络连通性。 登录云搜索服务管理控制台。
配置Elasticsearch集群简繁体转换搜索 本文介绍如何在Elasticsearch集群实现搜索数据的简繁体转换。 场景介绍 简繁体转换插件是一款可以使中文简体和中文繁体相互转换的插件。通过该插件的转换，用户可以使用中文繁体关键字搜索出包含对应中文简体的索引数据，也可以使用
词，主词文件最大支持100M。如果涉及单词，必须改成小写字母。 停词词库 停词为用户不希望进行分词或者关注的词语，例如“的”、“什么”、“怎么”等。停词词库是用户自定义的停词词语的集合。 词库文件必须是UTF-8无BOM格式编码的文本文件，一行一个分词，停词文件最大支持100M。
节点Node里是随机分配的，但是不能在同一个节点里。 客户端向Node1发送写数据请求，此时Node1为协调节点。 节点Node1根据数据的_id将数据路由到分片2，此时请求会被转发到Node3，并执行写操作。 当主分片写入成功后，它将请求转发到Node2的副本分片上。当副本写入
扩容Logstash集群 当Logstash集群的数据面业务变化，需要动态调整集群节点的数量和规格时，可以执行扩容Logstash集群。 场景描述 表1 Logstash集群的扩容场景 场景 描述 相关文档 增加节点数量 只支持扩容集群的“节点数量”。适用于如下场景： 当需要确保
缩容Logstash集群 当集群有充足的能力处理当前数据时，为节省资源可以缩容Logstash集群。 缩容Logstash集群是通过随机下线节点减少集群的“节点数量”，减少集群占用的资源。 前提条件 集群处于“可用”状态，且无正在进行的任务。 约束限制 缩容是通过下线节点减少节点
配置OpenSearch集群简繁体转换搜索 本文介绍如何在Elasticsearch集群实现搜索数据的简繁体转换。 场景介绍 简繁体转换插件是一款可以使中文简体和中文繁体相互转换的插件。通过该插件的转换，用户可以使用中文繁体关键字搜索出包含对应中文简体的索引数据，也可以使用中文简
缩容OpenSearch集群 当集群有充足的能力处理当前数据时，为节省资源可以参考本文缩容集群的节点数量。 场景描述 CSS服务支持多种缩容场景，如表1所示。 表1 缩容场景 场景 描述 相关文档 缩容随机节点 缩容随机节点是基于节点类型随机下线节点减少集群的“节点数量”，减少集群占用的资源。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
