检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
服务后，可以实现跨VPC访问。 此弹性云服务器的安全组需要和集群的安全组相同。 如果不同，请修改弹性云服务器安全组或配置弹性云服务器安全组的出入规则允许集群所有安全组的访问。修改操作请参见配置安全组规则。 待接入的CSS集群，其安全组的出方向和入方向需允许TCP协议及9200端口，或者允许端口范围包含9200端口。
项目隔离模型 Checkpoint：消费检查点。应用程序消费数据时，记录已消费数据的最新序列号作为检查点。当重新消费数据时，可根据此检查点继续消费。 APP：应用程序标识符。当多个应用程序分别消费同一通道的数据时，为区分不同应用程序的消费检查点，使用APP作为标识。 企业项目 企业
节点替换 该接口用于替换失败节点。 切换安全组 该接口可以在集群创建成功后，修改安全组。 安全模式修改 该接口用于切换集群的安全模式。 添加独立master、client 该接口用于添加master或者client节点。 下载安全证书 该接口用于下载安全证书。 创建集群V2 该接口用于创
Elasticsearch针对filebeat配置调优 问题现象 filebeat是性能非常出色的文件采集工具，绝大多数的业务日志可以很容易的在1秒内收集至elasticsearch内，但是个别日志量大的业务日志无法及时收集，按照官方的默认配置通常1核CPU分配给filebeat
5个。 方法2：Kibana工具 登录云搜索服务管理控制台。 左侧导航栏，选择“集群管理 > Elasticsearch”，进入集群列表页面。 找到load飙升的集群，单击集群操作列的“Kibana”进入页面，单击可以执行命令的Dev Tools工具。 执行GET _cat/thread_pool
访问失败的问题，待集群升级成功后会自动恢复。 升级前检查 为了保证升级成功，需要做升级前检查，升级前检查主要包括如下事项： 表2 升级前检查项 检查项 检查方式 描述 正常状态 集群状态 系统检查 升级任务启动后，系统会自动检查集群状态。集群状态为green或者yellow，表示
VPC不存在，或不属于该用户。 检查VPC是否正确。 400 CSS.5023 The security group does not exist or does not belong to the VPC. 安全组不存在，或不属于该VPC。 检查安全组是否正确。 400 CSS.5033
华为云Elasticsearch集群 源集群的访问地址 访问源集群的用户名和密码（仅安全集群涉及） 获取集群的访问地址请参见1.c。 用户名和密码请联系服务管理员获取。 自建Elasticsearch集群 源集群的公网访问地址 访问源集群的用户名和密码（仅安全集群涉及） 联系服务管理员获取。 第三方Elasticsearch集群
tion" } 问题分析 引起bulk reject的大多原因是shard容量过大或shard分配不均，具体可通过以下方法进行定位分析。 检查分片（shard）数据量是否过大。 单个分片数据量过大，可能引起Bulk Reject，建议单个分片大小控制在20GB - 50GB左右。
云搜索服务支持查看当前账号下的所有集群的节点、存储以及带宽的相关信息，以及套餐包的使用情况。 商用 套餐包详情 2 Kibana公网访问 云搜索服务支持安全模式的集群通过公网访问云上Kibana服务。 商用 Kibana公网访问 2020年3月 序号 功能名称 功能描述 阶段 相关文档 1 更改集群名称
高网络安全。 subnet-default 安全组 安全组起着虚拟防火墙的作用，为集群提供安全的网络访问控制策略。 说明： 为了确保您能够正常访问集群，需要放通安全组9200规则。 default 安全模式 集群支持选择是否开启安全模式，开启之后将对集群进行通讯加密和安全认证。 关闭
高网络安全。 subnet-default 安全组 安全组起着虚拟防火墙的作用，为集群提供安全的网络访问控制策略。 说明： 为了确保您能够正常访问集群，需要放通安全组9200规则。 default 安全模式 集群支持选择是否开启安全模式，开启之后将对集群进行通讯加密和安全认证。 关闭
源集群的访问地址 访问源集群的用户名和密码（仅安全集群涉及） 索引结构 获取集群名称和访问地址请参见3。 用户名和密码请联系服务管理员获取。 查询索引结构请参见6。 自建Elasticsearch集群 源集群的公网访问地址 访问源集群的用户名和密码（仅安全集群涉及） 索引结构 联系服务管理员获取。
通过配置集群的公网访问白名单实现公网访问集群。仅适用于启用了HTTPS访问的安全集群。 获取方式： 在云搜索服务管理控制台，单击左侧导航栏的“集群管理”。 在集群管理列表页面，单击需要访问的集群名称，进入集群基本信息页面。获取并记录“公网访问”。 说明： 仅安全模式+HTTPS协议的集群才支持启用公网访问。
集群所属的子网。 安全组 集群所属的安全组。 单击右侧的“更改安全组”可以修改集群的安全组信息。 须知： 进行安全组切换前，请确保业务接入时需要的9200端口已经放开，错误的安全组配置可能会导致业务无法访问，请谨慎操作。 安全模式 集群的安全模式。 启用：表示当前集群是安全模式的集群。
集群所属的子网。 安全组 集群所属的安全组。 单击右侧的“更改安全组”可以修改集群的安全组信息。 须知： 进行安全组切换前，请确保业务接入时需要的9200端口已经放开，错误的安全组配置可能会导致业务无法访问，请谨慎操作。 安全模式 集群的安全模式。 启用：表示当前集群是安全模式的集群。
非安全集群之间进行数据迁移 非安全集群的Logstash配置文件样例 使用HTTP访问的安全集群之间进行数据迁移 安全集群（使用HTTP访问）的Logstash配置文件样例 使用HTTPS访问的安全集群之间进行数据迁移 安全集群（使用HTTPS访问）的Logstash配置文件样例 非安全集群的Logstash配置文件样例
安装Logstash之前，需要先安装JDK。在Linux操作系统中，您可以执行yum -y install java-1.8.0命令直接安装1.8.0版本JDK。在Windows操作系统中，您可以访问JDK官网，下载符合操作系统版本的JDK，并根据指导安装。 安装完Logstash后，再根据如下步骤导入数据。安
取方式请参见网络配置。 启动自建Cerebro，填写集群的访问地址对接CSS集群。 安全模式的集群填写：https://访问地址:9200 安全模式的集群要输入集群的用户名和密码才能登录。 非安全模式的集群填写：http://访问地址:9200 父主题： 访问Elasticsearch集群
CSS服务中Filebeat版本与集群版本的关系是什么？ 如何获取CSS服务的安全证书？ CSS服务中如何转换CER安全证书的格式？ CSS服务中Elasticsearch和OpenSearch集群支持修改安全组吗？ CSS服务中Elasticsearch集群如何设置search.max_buckets参数？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
