检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
角色映射功能允许配置角色的成员，通过用户名、后端角色和主机名将用户分配给相应的角色。支持为每种角色配置集群访问权限、索引和文档的访问权限，以及Kibana的使用权限。 有关安全集群的更多安全配置信息以及详细的操作指导，可以参考Elasticsearch的安全模式官方介绍。
快照仓库找不到 在云搜索服务的“集群管理”页面上，单击集群“操作”列的“Kibana”访问集群。 在Kibana的左侧导航中选择“Dev Tools”，单击“Get to work”，进入Console界面。 Console左侧区域为输入框，右侧为结果输出区域，为执行命令按钮。
如果忘记密码，可以在集群详情页面的“配置信息”区域，单击“重置密码”后的“重置”，设置并确认新的管理员密码。 在kibana页面按F12。
规划时，应考虑是否多可用区部署以提高集群的高可用性，合理配置集群的节点类型与节点存储规格，以及根据业务需求选择适当的集群版本和安全模式，同时注意索引分片的优化，以确保集群的稳定性和性能。
规划时，应考虑是否多可用区部署以提高集群的高可用性，合理配置集群的节点类型与节点存储规格，以及根据业务需求选择适当的集群版本和安全模式，同时注意索引分片的优化，以确保集群的稳定性和性能。
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。
如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CSS服务的其他功能。 本章节为您介绍对用户授权的方法。
通过合理配置YML参数，可以优化集群的性能，提高系统的稳定性和安全性。 配置YML文件 登录云搜索服务管理控制台。 在“集群管理”页面，单击需要修改参数配置的集群名称，进入集群基本信息页面。 选择“参数配置”，单击“编辑”，根据需求修改对应模块的参数值。
配置OpenSearch集群YML文件默认参数 云搜索服务支持用户修改“opensearch.yml”文件，该文件是OpenSearch的配置文件，用于设置和管理OpenSearch集群的各种参数和行为。通过合理配置YML参数，可以优化集群的性能，提高系统的稳定性和安全性。
RBAC简化了用户和权限的关系，降低了权限管理的难度，方便权限扩展易于维护。三者之前的关系如下图所示。
确保运行Java代码的服务器与CSS集群的网络是互通的。 根据集群选择的网络配置方式，获取集群的访问地址，具体操作请参见网络配置。
更新白名单后，白名单对新建的连接是实时生效的，但对于已存在的长连接，可能会出现去掉的白名单IP地址还能访问Kibana的场景，这是因为要等长连接断开后才生效，预计1分钟左右。 配置完成后，单击“确定”。
代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。
确保客户端与CSS集群的网络是互通的。 确保CSS集群和MRS集群在同一个区域、可用区、虚拟私有云和子网。 图1 CSS集群的区域等信息 接入集群 获取集群的内网访问地址。访问集群时，需要输入内网访问地址。
Logstash在每次轮询MySQL时，会记录最后读取记录的时间戳，并在下一次读取时只获取该时间戳之后更新或插入的符合条件的记录。 确保MySQL数据库、Logstash集群和Elasticsearch集群在同一时区，否则当同步与时间相关的数据时，同步前后的数据可能存在时区差。
本章节以2.5.5版本Spring Boot为例介绍Spring Boot接入集群的方式，对应的spring data elasticsearch版本是4.2.x。 准备工作 CSS集群处于可用状态。 确保运行Java代码的服务器与CSS集群的网络是互通的。
自建Elasticsearch集群 源集群的名称 源集群的公网访问地址 访问源集群的用户名和密码（仅安全集群涉及） 联系服务管理员获取。 第三方Elasticsearch集群 源集群的名称 源集群的访问地址 访问源集群的用户名和密码（仅安全集群涉及） 联系服务管理员获取。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
