检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看Elasticsearch集群审计日志 公有云平台提供了云审计服务。通过云审计服务，您可以记录与云搜索服务相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 支持审计的关键操作列表 操作名称 资源类型 事件名称 创建集群 cluster
查看OpenSearch集群审计日志 公有云平台提供了云审计服务。通过云审计服务，您可以记录与云搜索服务相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 支持审计的关键操作列表 操作名称 资源类型 事件名称 创建集群 cluster
询性能等关键指标，让用户更专注于业务逻辑的实现。 Logstash Logstash是一个开源数据收集引擎，具有实时管道功能。在ELK整个生态中，Logstash承担着数据接入的重要功能，可以动态地将来自不同数据源的数据统一起来，进行标准化的转换，然后将数据发送到指定的位置。 云
keyword”进行聚合，默认情况下Elasticsearch和OpenSearch无法直接对text类型的字段进行聚合。其中titles仅为聚合的命名，可以根据需要命名为titles或者titleaggs等。 GET /test/_search { "aggs": { "titles":
如a索引共有6个shards，数据节点有3个，该配置值倾向于让a索引2、2、2平衡分配。 “balance.shard”：值越大，shard分配越倾向于使得所有分片（所有索引的）在节点上平衡，如索引a有2个shards，索引b有4个shards，该配置倾向于所有6个分片进行2、2、2平衡分配。
当确定OBS中的历史数据不再使用时，可以关闭索引数据，此状态的索引数据将无法被检索到。 OBS中被关闭的索引数据，可以通过转换OBS的存储类别，从标准存储转换成归档存储，进一步降低历史数据的存储成本。 已归档的索引默认不可被检索，但是可以通过恢复归档索引，使索引在恢复有限期内可以被正常检索。 OB
相关文档 快速重启 所有集群都支持。 当选择“节点类型”快速重启时，所选类型的所有节点会一起重启。 当选择“节点名称”快速重启时，一次只能重启一个节点。 快速重启过程中，集群不可用。 快速重启 滚动重启 仅当集群的节点数量（含Master节点、Client节点和冷数据节点）大于等于3时，才支持滚动重启。
选择“DNAT规则”页签，单击“添加DNAT规则”。详细请参考《NAT网关用户指南》添加DNAT规则。 弹性公网IP：可以根据自己业务在弹性公网IP页面创建。 公网端口：可以自定义。 私网IP：云搜索服务的内网访问IP，即获取云搜索服务信息获取的“内网访问地址”。 私网端口：9200
Elasticsearch后台的bulk的线程池最大只支持接受200请求数队列，超过的请求会被rejected。 解决方案 建议根据实际情况调整客户端的并发写入请求数（调整到一个合适的阈值），另外被rejected的http请求ES-Hadoop是有重试机制的，可修改以下参数: “es.batch.write.retry
T、POST、PUT、DELETE，中间用英文逗号和空格分开。 集群索引重建 reindex.remote.whitelist 配置该参数可以将本集群数据通过reindex接口迁移到配置的集群，配置样例如“122.122.122.122:9200”。 自定义缓存 indices.queries
相关文档 快速重启 所有集群都支持。 当选择“节点类型”快速重启时，所选类型的所有节点会一起重启。 当选择“节点名称”快速重启时，一次只能重启一个节点。 快速重启过程中，集群不可用。 快速重启 滚动重启 仅当集群的节点数量（含Master节点、Client节点和冷数据节点）大于等于3时，才支持滚动重启。
T、POST、PUT、DELETE，中间用英文逗号和空格分开。 集群索引重建 reindex.remote.whitelist 配置该参数可以将本集群数据通过reindex接口迁移到配置的集群，配置样例如“122.122.122.122:9200”。 自定义缓存 indices.queries
} } } 表1 标准查询的参数说明 参数 说明 vector（第一个） 表示该查询类型为VectorQuery。 my_vector 指定了需要查询的向量字段名称。 vector（第二个） 指定查询向量的具体值，支持数组形式以及Base64编码形式的输入。 topk
“集群快照”，进入集群快照页面。 单击“基础配置”后面的，修改基础配置。 修改完成后，单击“确定”。 如果保存后还不能生效，可以尝试修改下备份路径，换一个不一样的值保存然后再修改回来。 父主题： 功能使用类
ibana界面。 如果您开启了安全模式，登录时候需要输入用户名和密码。用户名默认为admin，密码为创建集群时设置的密码。 如果忘记密码，可以在集群详情页面的“配置信息”区域，单击“重置密码”后的“重置”，设置并确认新的管理员密码。 在kibana页面按F12。 单击“Netwo
当需要修改预置词库时，单击打开“修改预置词库”右侧的开关，修改对应的预置词库。 如果界面不存在静态词库和Extra词库这4个词库时，表示该集群版本不支持删除或修改这4个预置词库。如果想要使用该功能，建议升级集群版本，或者新建集群并进行数据迁移。 表2 配置预置词库 参数 说明 静态主词词库
的时延比50%的时延更准确。 当重启集群时，P99时延的数据将被清空，会从集群重启成功后重新计算。 监控集群P99时延的命令还可以设置其他配置项。 可以自定义监控的百分百数值。 例如执行如下命令，显示1%、50%和90%的时延数据。 GET /search/stats/percentile
使用CSS搭建统一日志管理平台 使用Elasticsearch集群自定义评分查询 02 购买 云搜索服务的计费方式简单、灵活，您既可以选择按实际使用的资源计费，也可以选择更经济的按包周期（包年包月）计费方式。 计费模式 包年/包月 按需计费 变更计费模式 按需转包年/包月 包年/包月转按需
queue_size取值。 单击需要修改参数的集群名称，进入集群基本信息页面。 选择“参数配置”，查找write.queue_size并修改取值。 如果没有此参数，可以在自定义参数列进行添加。详细请参考参数配置章节。 重建索引，使分片数大于集群节点数。 如果分片数和队列大小都满足条件，但是cpu和负载依然比较高，建议扩容节点。
当需要修改预置词库时，单击打开“修改预置词库”右侧的开关，修改对应的预置词库。 如果界面不存在静态词库和Extra词库这4个词库时，表示该集群版本不支持删除或修改这4个预置词库。如果想要使用该功能，建议升级集群版本，或者新建集群并进行数据迁移。 表2 配置预置词库 参数 说明 静态主词词库
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
