检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用Logstash迁移数据 Logstash使用流程 Logstash集群规划建议 创建Logstash集群 配置Logstash集群路由 配置Logstash迁移任务 扩缩容Logstash集群 管理Logstash集群 Logstash集群监控与日志管理 查看Logstash集群审计日志
查看集群的监控信息：您可以选择不同的监控时间周期，查看监控指标数据变化情况。 推荐配置的监控指标 监控集群的cpu、jvm使用情况，推荐重点配置如下监控指标：平均JVM堆使用率、最大JVM堆使用率、平均CPU使用率、最大CPU利用率。 前提条件 集群处于“可用”或“处理中”状态。 集群正常运行时长大于10分钟。
报错“403 Forbidden”。 解决方案 安全模式的集群中索引“.opendistro_security”无法被删除，所以删除所有索引的命令对安全集群无效。建议使用索引名称或者通配符进行删除，不要使用全删除命令。 父主题： 功能使用类
集群涉及，如果是非安全集群则此项使用“#”注释掉。 使用“#”注释掉 password 访问Elasticsearch集群的密码。仅安全集群涉及，如果是非安全集群则此项使用“#”注释掉。 使用“#”注释掉 index 需要迁移的索引信息，可以使用通配符设置。 index* 编辑完
创建Elasticsearch集群用户并授权使用 CSS服务会对开启安全模式的集群进行访问控制，只有通过身份认证的用户才能访问安全集群。在创建安全集群时，必须配置一个管理员账号。该管理员能够使用Kibana为集群添加新用户，并授予相应的安全集群使用权限。本文将以7.6.2版本的Kibana为例，指导如何使用Kibana为安全集群配置用户授权。
使用CDM导入数据到OpenSearch 云搜索服务支持通过云数据迁移服务CDM的向导式界面，将存储在Oracle数据库或对象存储服务OBS中的数据导入到Elasticsearch或OpenSearch集群中，数据文件支持JSON格式。 表1 使用CDM导入数据至CSS服务 数据导入场景
使用Elasticsearch搜索数据 Elasticsearch使用流程 Elasticsearch集群规划建议 创建Elasticsearch集群 访问Elasticsearch集群 导入数据至Elasticsearch集群 使用Elasticsearch集群搜索数据 增强Elasticsearch集群搜索能力
检查是否有多个Kibana索引。 解决方案 执行以下命令删除不必要的索引数据，释放磁盘空间。 PUT .kibana/_settings { "index": { "blocks": { "read_only_allow_delete": "null" } } } 父主题： 功能使用类
使用delete_by_query命令删除Elasticsearch集群数据后，为什么磁盘使用率反而增加？ 使用delete_by_query命令删除数据并不是真正意义上的物理删除，它只是对数据增加了删除标记。当再次搜索时，会搜索全部数据后再过滤掉带有删除标记的数据。 因此，该索
创建OpenSearch集群用户并授权使用 CSS服务会对开启安全模式的集群进行访问控制，只有通过身份认证的用户才能访问安全集群。在创建安全集群时，必须配置一个管理员账号。该管理员能够使用OpenSearch Dashboard为集群添加新用户，并授予相应的安全集群使用权限。 背景信息 云搜索
索引。 解决方案 使用通配符进行匹配，将indexname用通配符代替。 PUT indexname/_settings { "index": { "blocks": { "read_only_allow_delete": "false" } } } 父主题： 功能使用类
在OpenSearch Dashboards上使用开源OpenSearch API导入数据：使用POST命令导入数据。 在ECS服务器上使用开源OpenSearch API导入数据：使用Curl命令导入数据。 在OpenSearch Dashboards上使用开源OpenSearch API导入数据
报错Forbidden。 原因分析 之前创建的索引模式无法删除索引模式是因为kibana索引只读导致的，磁盘使用率超过一定阈值会自动转为只读，所以报错没有权限。 解决方案 在Kibana的“Dev Tools”页面，执行以下命令解除Kibana索引只读状态。 PUT .kibana*/_settings
问题原因 由于节点shard数量超过最大值限制，ES默认每个节点的shard数量是1000，如果shard数量超过这个值创建索引会报错。 解决方案 关闭或者删除不用的索引，减少shard数量。 修改节点的shard数量的限制。 PUT _cluster/settings { "persistent":
使用ElasticSearch的HLRC（High Level Rest Client）时，报出I/O Reactor STOPPED 问题现象 使用ElasticSearch的HLRC（High Level Rest Client）时，偶现报出I/O Reactor STOPP
使用自建Logstash导入数据到OpenSearch 云搜索服务支持使用自建Logstash将其收集的数据迁移到Elasticsearch和OpenSearch中，方便用户通过CSS搜索引擎高效管理和获取数据。数据文件支持JSON、CSV等格式。 Logstash是开源的服务器
CSS服务中如何清理Elasticsearch索引数据？ CSS服务中如何清理Elasticsearch缓存？ 使用delete_by_query命令删除Elasticsearch集群数据后，为什么磁盘使用率反而增加？ CSS服务的Elasticsearch集群是否支持script dotProduct？
Elasticsearch集群某一节点分配不到shard 解决方案 使用GET _cluster/allocation/explain?pretty 查看未分配shard。 在console上，选择“cerebro > more > cluster settings ”-，在左上角输入“allocation
要扩容。 解决方案 根据任务堆积现象优化客户端写入或查询程序。 根据业务情况，如果集群长期处于高负载状态，则集群会存在写入、查询缓慢，节点频繁掉线等情况。需要根据需要扩容节点规模，或分业务重新规划集群规模。 如果日常使用有95%堆内存波动和节点掉线情况，可根据需要使用流量控制功能
推荐配置的监控指标 集群的日常监控，推荐重点配置如下监控指标：磁盘使用率、集群健康状态。 监控集群的cpu、jvm使用情况，推荐重点配置如下监控指标：平均JVM堆使用率、最大JVM堆使用率、平均CPU使用率、最大CPU利用率。 监控集群的写入、查询延迟和吞吐量情况，推荐重点配
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
