检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
增加“X-Auth-Token”到业务接口请求消息头中。 IAM获取Token的API CSS创建集群的API 具体步骤 获取Token，发送“POST https://IAM的Endpoint/v3/auth/tokens”。 Token认证，具体操作请参考认证鉴权。 在响应H
not_trigger：未触发。 sent：已发送。 send_fail： 发送失败。 smn_fail_reason String 发送失败原因。 task_risks Array of AIOpsRiskInfo objects 风险项详情。 表5 summary 参数 参数类型 描述
找到load飙升的集群，单击集群操作列的“Cerebro”进入可视化页面。 查看cpu和heap指标，如果这两个指标过高则说明集群当前压力较大，客户端可以适当减少大请求发送，等待集群压力下降。 查看shards是否合理，官方建议单个shard大小为20-40GB，建议不要超过50GB；单个节点上的同一索引shard数不要超过5个。
堆使用率”高于70%，则说明集群当前压力较大。 图3 “平均CPU使用率”示例 如果集群压力过大，请降低客户端的请求发送速率或扩容集群。 如果集群压力正常或降低发送请求速率后集群依旧不可用，则执行下一步，查看集群是否存在大量缓存。 在Kibana的“Dev Tools”页面，执行以下命令查询集群是否存在大量缓存。
使用量，在实际或预测超过预算阈值时，自动发送通知给指定消息接收人。企业还可以创建预算报告，定期将指定预算进展通知给指定消息接收人。 例如企业需要创建一个云搜索服务的按需成本预算，每月预算金额为2000元，当预测金额高于预算金额的80%时发送预算告警。那么，创建的预算如下： 设置预算的详细信息，包括预算周期和预算金额。
filebeat.idle_timeout参数（该参数是指spooler的超时时间，如果到了超时时间，不论是否到达容量阈值，spooler会清空发送出去）。 filebeat.idle_timeout:1s 针对filebeat.yml配置文件做参数优化，调整output.elasticsearch端配置：
"https://<host>:<port>" 表1 变量说明 变量名 说明 <host> 集群中各节点的IP地址，当集群包含多个节点时，会存在多个IP地址，可以任选其中一个发送。 <port> 集群节点的访问端口号，一般为9200。 <user> 访问集群的用户名。 <password> 用户名对应的密码。 当密
"https://<host>:<port>" 表1 变量说明 变量名 说明 <host> 集群中各节点的IP地址，当集群包含多个节点时，会存在多个IP地址，可以任选其中一个发送。 <port> 集群节点的访问端口号，一般为9200。 <user> 访问集群的用户名。 <password> 用户名对应的密码。 当密
问密钥一起使用，对请求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详
Gone 客户端请求的资源已经不存在。 返回该状态码，表明请求的资源已被删除。 411 Length Required 服务器无法处理客户端发送的不带Content-Length的请求信息。 412 Precondition Failed 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。
主分片Primary，R表示副本分片Replica，主副分片在数据节点Node里是随机分配的，但是不能在同一个节点里。 客户端向Node1发送写数据请求，此时Node1为协调节点。 节点Node1根据数据的_id将数据路由到分片2，此时请求会被转发到Node3，并执行写操作。 当
sticsearch中搜索数据。 SQL使用示例 在Kibana中使用SQL语言搜索数据（推荐） 在Kibana的DevTools中将请求发送到“_opendistro/_sql”，可以使用请求参数或请求正文。 例如，执行如下命令，从“my-index”索引中搜索出50条数据。 1
OpenSearch中搜索数据。 SQL使用示例 在Kibana中使用SQL语言搜索数据（推荐） 在Kibana的DevTools中将请求发送到“_plugins/_sql”，可以使用请求参数或请求正文。 例如，执行如下命令，从“my-index”索引中搜索出50条数据。 1 2
Description" } } 到此为止，一个API请求所需要的内容已经准备完成，您可以使用curl、Postman或直接编写代码等方式发送请求调用API。 父主题： 如何调用API
String 检测任务名称。 description 否 String 检测任务描述。 alarm 否 alarm object 检测任务完成后发送SMN告警消息。 表4 alarm 参数 是否必选 参数类型 描述 level 是 String SMN告警消息敏感度。 high：高风险。
<user>:<password> -ik 表1 变量说明 变量名 说明 <host> 集群中各节点的IP地址，当集群包含多个节点时，会存在多个IP地址，可以任选其中一个发送。 <port> 集群节点的访问端口号，一般为9200。 <user> 访问集群的用户名。 <password> 用户名对应的密码。 当密
待升级的集群不能存在正在进行中的任务。 升级任务一旦启动就无法中止，直到升级任务的“任务状态”显示“失败”或“成功”才结束。 升级过程中，存在节点替换的过程，此时如果有请求发送到替换中的节点，请求可能会失败。为防止该情况出现，建议通过终端节点服务或者独享型负载均衡器接入集群进行访问。 升级过程中会重建OpenSearch
待升级的集群不能存在正在进行中的任务。 升级任务一旦启动就无法中止，直到升级任务的“任务状态”显示“失败”或“成功”才结束。 升级过程中，存在节点替换的过程，此时如果有请求发送到替换中的节点，请求可能会失败。为防止该情况出现，建议通过终端节点服务或者独享型负载均衡器接入集群进行访问。 升级过程中会重建Kibana
"Tagline" : "You Know, for Search" } 准备工具和软件，判断ECS是否可以联网，选择不同的安装方式。 是，选择在线安装工具和软件，直接使用yum和pip安装，具体请参见3。 否，选择离线安装工具和软件，下载安装包到虚拟机上执行安装命令，具体请参见4。 表2
lClient.getLowLevelClient()”方式直接获取Low Level Client。使用Low Level Client发送请求时需要自定义请求结构，使用上更为灵活，能满足所有Elasticsearch支持的请求格式，例如GET、POST、DELETE、HEAD等。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
