检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Elasticsearch集群报错：unassigned shards all indices 问题描述 Elasticsearch集群报错unassigned shards all indices，集群状态为red。 原因分析 当前集群存在未分配的shard。 解决方案 在Kibana的“Dev
Elasticsearch集群出现写入拒绝“Bulk Reject”，如何解决？ 问题现象 集群在某些情况下会出现写入拒绝率增大“bulk reject”的现象，具体表现为bulk写入时，会有类似以下报错： [2019-03-01 10:09:58][ERROR]rspItemError:
Integer 分页参数，列表当前分页的数量限制。 start 否 Integer 偏移量。 偏移量为一个大于0小于终端节点服务总个数的整数， 表示从偏移量后面的终端节点服务开始查询。 请求参数 无 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 total_size
200 请求已成功。 400 非法请求。 建议直接修改该请求，不要重试该请求。 403 请求被拒绝访问。 返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 错误码 请参见错误码。 父主题：
OpenSearch集群搜索增强特性介绍 云搜索服务的OpenSearch集群在开源OpenSearch基础上增加了许多增强特性，增强特性的功能和支持的集群版本请参见表1。 表1 OpenSearch集群搜索增强特性列表 增强特性 特性描述 支持的集群版本 相关文档 向量检索 向
配置告警规则 登录云监控服务CES管理控制台。 左侧导航栏选择“告警 > 告警规则”，进入告警规则列表页面。 在告警规则列表，搜索“资源类型”为“云搜索服务”，查看是否有满足要求的告警规则。 如果没有，请参考云监控服务CES的创建告警规则和通知，新建CSS服务的告警规则。其中，关键
配置OpenSearch集群自定义词库 OpenSearch集群词库介绍 配置和使用OpenSearch集群的自定义词库 父主题： 管理OpenSearch集群
ISM更多功能请参见索引管理官方介绍。 创建的索引生命周期策略常用于以下场景：通过索引生命周期管理实现OpenSearch集群自动滚动索引 创建生命周期策略 登录云搜索服务管理控制台。 在“集群管理”页面选择需要登录的集群，单击“操作”列中的“Kibana”。 登录OpenSearch Dashboard，在左侧选择“Index
集群处于“可用”状态，且无正在进行的任务。 CSS服务有足够的配额支持集群扩容。 约束限制 变更节点规格也支持将大规格更改为小规格，但是此变更会降低集群的处理性能，进而影响业务能力，请谨慎使用。 集群的“节点数量”大于等于2的集群才支持变更规格。 扩容节点数量 登录云搜索服务管理控制台。 在左侧菜单栏，选择“集群管理
效地完成这一任务。 服务迁移上云：企业可以将自建的Elasticsearch服务迁移至云平台，以利用云服务的弹性扩展、简化维护和成本效益。 变更服务提供商：如果企业当前使用的是第三方Elasticsearch服务，但出于成本、性能或其他战略考虑，希望更换服务提供商至华为云。 方案架构
正常提供服务。 当数据量比较大时，滚动重启耗时较长。 滚动重启 前提条件 确认集群的“任务状态”没有正在执行中的任务，且集群未被冻结。 当集群处于可用状态时，确认集群已停止处理业务数据（如导入数据、搜索数据），否则重启集群时可能导致数据丢失等。 快速重启 登录云搜索服务管理控制台。
停止Logstash迁移任务 场景描述 在Logstash集群停止Logstash迁移任务有两种方式。 全部停止：在管道列表中，同时停止所有任务。停止成功后，管道“运行状态”变成“已停止”。 热停止：在管道列表中，一次只能停止一个管道任务。停止成功后，该管道任务会直接从管道列表中移除。
过Kibana进行日志搜索分析。 日志备份在OBS桶中需要额外收费，具体收费以对象存储服务计费说明为准。 查询日志 登录云搜索服务管理控制台。 在“集群管理”页面，单击需要查询日志的集群名称，进入集群基本信息页面。 左侧导航栏，选择“日志管理”。 在日志管理页面进行日志查询。 选
csearch里。 原因分析 客户index是单shard，压力承载于单个节点，负载过高，造成队列满后，作业被拒绝。 处理步骤 登录云搜索服务控制台。 选择“集群管理”进入集群管理列表。 选择对应集群操作列“更多”>“Cerebro”。 如果是安全模式集群，需要输入登录账号（admin）和密码。
使用DSL语言在OpenSearch中搜索数据 DSL语言是Elasticsearch和OpenSearch查询域的特定语言，是客户端与Elasticsearch和OpenSearch集群交互的最佳语言。Elasticsearch DSL是基于JSON格式的语言，其他语言如SQL
ess-cold：冷数据节点。 前提条件 确认集群处于“可用”状态，且无正在进行的任务。 确认CSS服务有足够的配额支持集群扩容。 扩容节点数量和节点存储容量 登录云搜索服务管理控制台。 在左侧菜单栏，选择对应的集群类型，进入集群管理页面。 选择目标集群，单击操作列的“更多>形态变更”进入更改集群规格页面。
如何查看CSS集群的分片数以及副本数？ 登录云搜索控制台。 在集群管理页面，选择需要查看的集群操作列的Kibana。 登录Kibana界面，选择Dev Tools。 在Dev Tools的Console界面中执行GET _cat/indices?v命令，查询集群分片数和副本数。如
Elasticsearch集群某一节点分配不到shard 解决方案 使用GET _cluster/allocation/explain?pretty 查看未分配shard。 在console上，选择“cerebro > more > cluster settings ”-，在左上角输入“allocation
节点报错日志示例 原因分析 出现以上报错日志表示集群各节点之间无法通信，导致集群无法进行选主，可能原因是集群当前所选安全组未放通9300端口。 云搜索服务在7.6.2及以上的版本，集群内通信端口9300默认开放在用户VPC的子网上。集群所选安全组需要放通子网内的9300通信端口才能保证节点之间通信。
已准备好和Elasticsearch集群在同VPC下的LDAP服务和用户数据。具体操作请参见OpenLDAP官方文档。 接入集群 在弹性云服务器ECS上安装LDAP服务，如果已提前准备好LDAP服务和用户数据，则可以跳过该步骤。 创建ECS。ECS需要选择Windows系统，且和CSS服务的安全集群在同一个虚拟私有云和安全组中。ECS的Windows
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
