检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
myindex/_search Logstash部署在弹性云服务器上时导入数据 当Logstash部署在同一VPC的弹性云服务时，导入数据的流程说明如图3所示。 图3 Logstash部署在弹性云服务器上时导入数据示意图 确保已部署Logstash的弹性云服务器与待导入数据的集群在同一虚拟私有云下，
过Kibana进行日志搜索分析。 日志备份在OBS桶中需要额外收费，具体收费以对象存储服务计费说明为准。 查询日志 登录云搜索服务管理控制台。 在“集群管理”页面，单击需要查询日志的集群名称，进入集群基本信息页面。 左侧导航栏，选择“日志管理”。 在日志管理页面进行日志查询。 选
API导入数据到Elasticsearch 云数据迁移服务CDM CDM向导式页面。适用于批数据迁移，比如数据存放在OBS或者Oracle数据库中，推荐使用CDM比较方便。 JSON 使用CDM导入数据到Elasticsearch 数据复制服务DRS DRS用于数据库在线迁移和实时同步数据的云服务。 关系型数据库
已准备好和Elasticsearch集群在同VPC下的LDAP服务和用户数据。具体操作请参见OpenLDAP官方文档。 接入集群 在弹性云服务器ECS上安装LDAP服务，如果已提前准备好LDAP服务和用户数据，则可以跳过该步骤。 创建ECS。ECS需要选择Windows系统，且和CSS服务的安全集群在同一个虚拟私有云和安全组中。ECS的Windows
SSL解析方式 客户端到服务器端认证方式。仅“前端协议”选择“HTTPS”才需要配置。 根据实际业务需要选择解析方式。 服务器证书 服务器证书用于SSL握手协商，需提供证书内容和私钥。仅“前端协议”选择“HTTPS”才需要配置服务器证书。 选择准备并上传自签名证书创建的服务器证书。 CA证书
CSS服务使用的数据压缩算法是什么？ 云搜索服务支持的数据压缩算法有两种：一种是Elasticsearch默认的LZ4算法，另一种是best_compression算法。 LZ4算法 LZ4算法是Elasticsearch的默认压缩算法，该算法对数据的解压/压缩效率很快，但压缩率较低一些。
CSS服务中Kibana是否支持导出数据功能？ Elasticsearch 7.6.2、7.9.3和7.10.2版本（镜像版本号小于24.3.0）的Kibana导出数据需要依赖SQL Workbench插件。 在Kibana的“SQL Workbench”里，输入Elasticsearch
如何获取CSS服务的安全证书？ CSS服务只有启用HTTPS访问的安全集群才能下载安全证书（CloudSearchService.cer）。安全证书不支持在公网环境下使用。 登录云搜索服务控制台。 选择“集群管理”进入集群列表。 单击对应集群的名称，进入集群基本信息页面。 在“基
云搜索服务支持按需计费和包年/包月2种计费模式，您可以根据业务需求，将按需计费转换为包年/包月计费模式。 按需计费转换为包年包月计费模式的操作指导如下，转换后立即生效。 登录云搜索服务管理控制台。 在集群管理页面，选择需要更改计费模式的集群。 单击“操作”列下的“更多 > 转包年/包月”。
ess-cold：冷数据节点。 前提条件 确认集群处于“可用”状态，且无正在进行的任务。 确认CSS服务有足够的配额支持集群扩容。 扩容节点数量和节点存储容量 登录云搜索服务管理控制台。 在左侧菜单栏，选择对应的集群类型，进入集群管理页面。 选择目标集群，单击操作列的“更多>形态变更”进入更改集群规格页面。
CSS服务中是否支持停止集群？ CSS不支持停止集群功能。如果是迁移集群的场景，用户需要将旧集群的功能先暂停，确认集群迁移成功后，再将旧集群删除。可以采用如下方式处理： 如果使用的集群版本支持流量控制功能，可以开启一键断流切断节点上除运维接口外的所有流量。 如服务管理控制果使用的
tinations组件中支持通过SMN服务发送告警通知。使用OpenDistro告警插件时，Elasticsearch集群需要通过SMN发送通知，这要求进行服务授权配置，服务授权是指允许CSS服务代理使用其他云资源，例如授权使用SMN服务资源，从而使CSS集群能够发送SMN消息通
方便通过Kibana进行日志搜索分析。 日志备份在OBS桶中需要额外收费，具体收费以对象存储服务计费说明为准。 查询日志 登录云搜索服务管理控制台。 在“集群管理”页面，单击需要查询日志的集群名称，进入集群基本信息页面。 左侧导航栏，选择“日志管理”。 在日志管理页面进行日志查询。
CSS服务创建集群时有哪些节点存储选项？ 云搜索服务采用EVS和本地磁盘存储用户的索引。在集群创建过程中，用户可指定EVS的类型及规格（即卷大小）。 支持EVS类型有普通I/O、高I/O、超高I/O。 针对不同的ECS，其对应的EVS卷大小限制根据创建集群选择的节点规格而定。 创
引数据。 “indices.trash.keep.time” 索引在回收站中的存放时长，缺省值是“1d”，表示索引在回收站中存放1天后将被系统彻底删除。最小值为“1d”。 执行如下命令，删除索引。 DELETE {INDEX_NAME} 其中“INDEX_NAME”为需要删除的索引名称，支持通配符。
SSL解析方式 客户端到服务器端认证方式。仅“前端协议”选择“HTTPS”才需要配置。 根据实际业务需要选择解析方式。 服务器证书 服务器证书用于SSL握手协商，需提供证书内容和私钥。仅“前端协议”选择“HTTPS”才需要配置服务器证书。 选择准备并上传自签名证书创建的服务器证书。 CA证书
如何使用NAT网关实现CSS服务公网访问？ 开通公网访问云搜索服务操作视图： 1.获取云搜索服务信息 2.配置NAT网关 3.修改云搜索服务安全组规则 4.通过公网访问云搜索服务 如果非安全模式集群使用此功能，则会把集群数据直接暴露到公网，请禁用此功能。 获取云搜索服务信息 登录云搜索服务管理控制台。
自建Kibana如何对接CSS服务的Elasticsearch集群？ 约束限制 只有OSS版本的Kibana镜像支持对接CSS服务的Elasticsearch集群。 操作步骤 创建一个弹性云服务器ECS。 ECS需要和CSS服务的集群在同一个虚拟私有云中。 ECS选择的安全组需要开放5601端口。
CSS服务中Filebeat版本与集群版本的关系是什么？ 非安全模式集群：不限制。 安全模式集群：需使用跟集群版本配套的filebeat oss版本，请参考https://www.elastic.co/cn/downloads/past-releases#filebeat-oss进行下载。
my-index1 MINUS SELECT * FROM my-index2 与任何复杂查询一样，大型UNION和MINUS语句可能会使集群资源紧张甚至崩溃。 条件Conditions 表2 条件Conditions Condition Example Like SELECT * FROM
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
