检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择标签键和标签值进行搜索。 标签键和标签值仅支持从下拉列表中选择，当标签键和标签值全匹配时，系统可以自动查询到目标集群。当有多个标签条件时，会取各个标签的交集，进行集群查询。 系统最多支持10个不同标签的组合搜索。 父主题： 管理Elasticsearch集群
选择标签键和标签值进行搜索。 标签键和标签值仅支持从下拉列表中选择，当标签键和标签值全匹配时，系统可以自动查询到目标集群。当有多个标签条件时，会取各个标签的交集，进行集群查询。 系统最多支持10个不同标签的组合搜索。 父主题： 管理OpenSearch集群
"elasticsearch.yml", "version" : null, "descENG" : "Whether to return the Access-Control-Allow-Credentials of the header during cross-domain
清空。 （可选）关闭自动创建快照功能。 关闭自动创建快照功能后，系统将停止继续自动创建快照。如果系统正在根据策略自动创建快照，而快照列表还未呈现正在创建的快照时，无法关闭自动创建快照功能。如果您单击了关闭按钮，系统将提示您无法关闭。建议等快照自动创建成功后，即快照列表已出现最新创
清空。 （可选）关闭自动创建快照功能。 关闭自动创建快照功能后，系统将停止继续自动创建快照。如果系统正在根据策略自动创建快照，而快照列表还未呈现正在创建的快照时，无法关闭自动创建快照功能。如果您单击了关闭按钮，系统将提示您无法关闭。建议等快照自动创建成功后，即快照列表已出现最新创
的可用区进行集群部署。 在创建集群时，如果用户选择了两个可用区，CSS服务将自动开启跨AZ的高可用性特性，确保节点在这些可用区内均匀分配。系统均匀分配的节点满足各个AZ之间节点数量的差小于等于1，具体的节点分布情况，包括不同数量的节点如何在各个可用区中分布，可以参考表1。 在创建
gency”直接使用。 当已有自动创建的委托时，可以单击“委托一键授权”，删除委托中VPC Administrator系统角色和VPC FullAccess系统策略的权限，新增如下自定义策略授权委托到最小化权限。 "vpc:subnets:get", "vpc:ports:*"
gency”直接使用。 当已有自动创建的委托时，可以单击“委托一键授权”，删除委托中VPC Administrator系统角色和VPC FullAccess系统策略的权限，新增如下自定义策略授权委托到最小化权限。 "vpc:subnets:get", "vpc:ports:*"
CSS服务中是否支持停止集群？ CSS集群冻结索引后如何查询OBS上的索引占用量？ 如何查看Elasticsearch和OpenSearch集群的系统默认插件列表
“Bulk Reject”，如何解决？ Elasticsearch集群创建index pattern卡住，如何解决？ 云搜索控制台页面提示系统繁忙 Elasticsearch集群报错：unassigned shards all indices es-head插件连接Elasticsearch集群报跨域错误
的高可用性。 数据膨胀率：集群在索引过程中可能会产生额外的数据膨胀，通常建议按照25%的膨胀率进行计算。 磁盘空间使用率：考虑到操作系统和文件系统本身占用的空间，以及留出一定的空间以优化磁盘性能和冗余，建议将磁盘使用率控制在70%，即预留空间比例为30%。 将具体数值代入公式：存储容量=源数据x2x1
本章节为您介绍对用户授权的方法。 前提条件 给用户组授权之前，请您了解用户组可以添加的CSS权限，并结合实际需求进行选择，CSS支持管理员权限和只读权限，详细的系统权限请参见权限管理。 示例流程 图1 给用户授权CSS权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云搜索服务只读权限“CSS
gency”直接使用。 当已有自动创建的委托时，可以单击“委托一键授权”，删除委托中VPC Administrator系统角色和VPC FullAccess系统策略的权限，新增如下自定义策略授权委托到最小化权限。 "vpc:subnets:get", "vpc:ports:*"
查询与分析。该方案可以用于以下场景： 日志管理：集中管理应用程序和系统日志，快速定位问题。 安全监控：检测和响应安全威胁，进行入侵检测和异常行为分析。 业务分析：分析用户行为，优化产品和服务。 性能监控：监控系统和应用程序性能，实时发现瓶颈。 方案架构 ELKB（Elastics
和退出各个子网的网络流量。 内部安全基础设施（包括网络防火墙、入侵检测和防护系统）可以监视通过IPsec VPN连接进入或退出VPC的所有网络流量。 支持用户认证与索引级别鉴权，支持对接第三方管理用户系统。 数据安全 在云搜索服务中，通过多副本机制保证用户的数据安全。 支持客户端与服务端通过SSL加密通信。
gency”直接使用。 当已有自动创建的委托时，可以单击“委托一键授权”，删除委托中VPC Administrator系统角色和VPC FullAccess系统策略的权限，新增如下自定义策略授权委托到最小化权限。 "vpc:subnets:get", "vpc:ports:*"
gency”直接使用。 当已有自动创建的委托时，可以单击“委托一键授权”，删除委托中VPC Administrator系统角色和VPC FullAccess系统策略的权限，新增如下自定义策略授权委托到最小化权限。 "vpc:subnets:get", "vpc:ports:*"
哥城二、拉美-圣保罗一。 终端节点服务 云搜索服务提供了终端节点服务，用户开启了此服务后，可以通过内网域名访问集群。在开启终端节点服务时，系统会默认给用户创建一个终端节点。 终端节点服务 VPC服务介绍【视频】 发布区域：华北-北京四、华北-乌兰察布一、华东-上海一、华南-广州、
通过VPC安全组来确保VPC内主机的安全。 通过网络访问控制列表（ACL），可以允许或拒绝进入和退出各个子网的网络流量。 内部安全基础设施（包括网络防火墙、入侵检测和防护系统）可以监视通过IPsec VPN连接进入或退出VPC的所有网络流量。 数据安全 在云搜索服务中，通过多副本、集群跨az部署、索引数据第三方（OBS）备份功能保证用户的数据安全。
确保存在资源充足的可用区。 集群处于“可用”状态，且无正在进行的任务。 确认集群不存在非标操作。当集群进行过修改回程路由、系统参数、Kibana配置等这些非标操作时，这些操作无法被记录到系统中，因此在切换过程中将无法继承，切换后可能会影响业务。 约束限制 为了保证业务的连续性，集群中数据节点和冷数据节点的个数之和要不小于3。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
