检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理OpenSearch集群索引策略 创建及管理OpenSearch索引策略 通过索引生命周期管理实现OpenSearch集群自动滚动索引 通过索引生命周期管理实现OpenSearch集群存算分离 父主题： 使用OpenSearch搜索数据
集群索引插入数据失败 问题现象 向CSS集群索引中插入数据失败，报错如下： 问题分析 当磁盘的使用率超过95%时，Elasticsearch为了防止节点耗尽磁盘空间，自动将索引设置为只读模式。 解决方案 新版本（7.10.2之后）集群磁盘使用率下降后会自动关闭只读模式，只需清理或扩容磁盘。
正常提供服务。 当数据量比较大时，滚动重启耗时较长。 滚动重启 前提条件 确认集群的“任务状态”没有正在执行中的任务，且集群未被冻结。 当集群处于可用状态时，确认集群已停止处理业务数据（如导入数据、搜索数据），否则重启集群时可能导致数据丢失等。 快速重启 登录云搜索服务管理控制台。
Elasticsearch针对filebeat配置调优 问题现象 filebeat是性能非常出色的文件采集工具，绝大多数的业务日志可以很容易的在1秒内收集至elasticsearch内，但是个别日志量大的业务日志无法及时收集，按照官方的默认配置通常1核CPU分配给filebeat
集群不可用排查指导 问题现象 云搜索服务的集群列表中，“集群状态”出现“不可用”。 图1 集群不可用 原因分析及处理方法 如果集群列表的任务状态显示“冻结”，可能是集群冻结状态导致集群不可用。 如果集群列表的任务状态显示“配置错误，重启失败”，可能是X-pack参数配置导致集群不可用。
配置Logstash迁移任务 创建Logstash配置文件 启动Logstash迁移任务 停止Logstash迁移任务 Logstash配置文件模板介绍 父主题： 使用Logstash迁移数据
访问Elasticsearch集群 Elasticsearch集群访问方式 通过Kibana登录Elasticsearch集群 通过Cerebro登录Elasticsearch集群 通过Curl命令行接入Elasticsearch集群 通过Java客户端接入Elasticsearch集群
备份与恢复OpenSearch集群数据 创建快照备份OpenSearch集群数据 恢复OpenSearch集群数据 删除OpenSearch集群快照 父主题： 使用OpenSearch搜索数据
Elasticsearch集群更改规格失败 问题描述 执行集群更改规格操作失败，console界面报错详情如下图所示。 图1 CSS.0073错误 图2 CSS.0011错误 原因分析 当前集群未设置副本数，后台拦截了更改规格的请求。需要设置好副本数，再进行更改规格操作，否则会有分片丢失的风险。
缩容OpenSearch集群 当集群有充足的能力处理当前数据时，为节省资源可以参考本文缩容集群的节点数量。 场景描述 CSS服务支持多种缩容场景，如表1所示。 表1 缩容场景 场景 描述 相关文档 缩容随机节点 缩容随机节点是基于节点类型随机下线节点减少集群的“节点数量”，减少集群占用的资源。
扩缩容Logstash集群 扩容Logstash集群 缩容Logstash集群 父主题： 使用Logstash迁移数据
重试或拨打客服电话4000-955-988”和“当前策略不允许css:cluster:list”。 问题原因 该问题是由于此账号没有云搜索服务的读权限导致的，需要主账号赋予此账号需要使用功能的IAM权限。 解决方案 为IAM账号进行权限授权，更多信息请参见权限管理。 父主题： 访问集群类
删除索引报错“403 Forbidden”是什么原因？ 问题描述 执行命令curl –i –u admin:password –XDELETE https://ip:9200/_all（“password”为admin账号的密码，“ip”为集群的内网访问地址）删除所有索引时，报错“403
是否支持跨Region迁移CSS集群？ 在CSS服务中，关于Elasticsearch集群的跨区域迁移，可以通过以下方法实现： 如果OBS桶在同一个区域，请参考备份与恢复索引进行集群迁移。 如果OBS桶跨区域，请先参考配置跨区域复制进行跨区域复制OBS桶，再参考备份与恢复索引进行集群迁移。
导入数据至Elasticsearch集群 Elasticsearch集群导入数据方式 使用自建Logstash导入数据到Elasticsearch 使用开源Elasticsearch API导入数据到Elasticsearch 使用CDM导入数据到Elasticsearch 增强
使用Elasticsearch集群搜索数据 使用DSL语言在Elasticsearch中搜索数据 使用SQL语言在Elasticsearch中搜索数据 父主题： 使用Elasticsearch搜索数据
配置Elasticsearch集群网络 配置Elasticsearch集群公网访问 配置Elasticsearch集群终端节点服务 配置Elasticsearch集群独享型负载均衡 父主题： 使用Elasticsearch搜索数据
通过Cerebro登录OpenSearch集群 CSS服务的Elasticsearch和OpenSearch集群默认提供Cerebro，无需安装部署，即可一键访问Cerebro，同时CSS服务的Elasticsearch和OpenSearch集群也完全兼容开源Cerebro。 通过CSS控制台的Cerebro访问集群
Elasticsearch集群无法创建pattern 问题描述 单击创建pattern无反应，无法创建pattern。 问题原因 检查磁盘是否太满，导致Kibana索引为只读状态。 检查是否有多个Kibana索引。 解决方案 执行以下命令删除不必要的索引数据，释放磁盘空间。 PUT
创建一个按需收费的Elasticsearch集群 本节通过调用云搜索服务的API创建CSS服务集群，CSS的接口调用流程如图1所示。 图1 接口调用流程 通过IAM服务获取到的Token有效期为24小时，需要使用同一个Token鉴权时，可以先将Token缓存，避免频繁调用。 涉及API
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
