检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
问题现象 filebeat是性能非常出色的文件采集工具，绝大多数的业务日志可以很容易的在1秒内收集至elasticsearch内，但是个别日志量大的业务日志无法及时收集，按照官方的默认配置通常1核CPU分配给filebeat时，写ES的速率低于1M/S，这里可以针对filebeat
私网IP：云搜索服务的内网访问IP，即获取云搜索服务信息获取的“内网访问地址”。 私网端口：9200 如果创建的集群包含多个“内网访问地址”，则需要添加多个DNAT规则。 添加完成后，单击“确定”。 修改云搜索服务安全组规则 登录云搜索服务管理控制台，选择对应的集群，单击集群名称，进入集群“基本信息”页面。
他快照的操作。不支持重启此集群、删除此集群、删除正在创建或恢复的快照、再次创建或恢复快照的操作。当此集群正在进行创建快照或者恢复快照过程中，同时的自动创建快照任务将被取消。 快照在恢复过程中不可查询集群数据。 当两个集群的shard不一样时，则无法恢复集群数据。 用于恢复的目标集
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求已成功。 400 非法请求。 建议直接修改该请求，不要重试该请求。
集群进行备份恢复或集群迁移操作后，“集群状态”变为“不可用”。 原因分析 集群出现此场景的原因可能是目标集群不支持被恢复的数据中某些数据类型，比如旧集群有安装一些插件或者定义settings，新集群没有，导致的索引分片无法分配。 处理步骤 在Kibana的“Dev Tools”页面，执行命令GET _clust
改”配置路由信息。 “IP地址”：填写LDAP服务器的子网。如果使用的是ECS上的LDAP服务，则此处直接填写ECS的子网。“子网掩码”：填写LDAP服务器的子网掩码。如果使用的是ECS上的LDAP服务，则此处直接填写ECS的子网掩码。 “更改类型”：选择“添加”。 单击“确定”完成配置。
_cat/indices?v 当待导入数据的集群已存在可用的索引时，则不需要再创建索引，直接执行步骤7。 当待导入数据的集群不存在可用的索引时，则需要执行下一步创建索引。 在OpenSearch Dashboards执行命令，创建待导入数据的索引，并指定自定义映射来定义数据类型。
项目ID。获取方法请参见获取项目ID和名称。 cluster_id 是 String 指定待更改集群名称的集群ID。 请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 displayName 是 String 修改后集群名称。 响应参数 无 请求示例 修改当前集群的展示名称。 POST
Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求已成功。 400 非法请求。 建议直接修改该请求，不要重试该请求。 404 所请求的资源不存在。 建议直接修改该请求，不要重试该请求。
在更改集群规格页面，设置缩容参数。 表1 缩容随机节点 参数 说明 变更类型 选择“缩容”。 变更的资源 显示本次缩容的资源变化量。 配置委托 删除节点会释放网卡，需要VPC的操作权限。选择IAM委托，授权当前账号访问和使用VPC的权限。 仅对接了IAM新平面时才显示该参数。 当首次配置委托时，可以单击“
资源配额不足，无法创建集群。建议申请足够的资源配额，详情请参见如何申请扩大配额？。 如果集群配置信息中，“安全组”的“端口范围/ICMP类型”不包含“9200”端口，导致集群创建失败。请修改安全组信息或选择其他可用安全组。 7.6.2以及7.6.2之后的版本，集群内通信端口9300默认开放在用户VPC的子网上面
2版本（镜像版本号大于或等于7.10.2_24.3.3_*）的Kibana支持一键导出CSV格式的数据。 导出的数据不能超过10MB，当数据超过10M时，仅导出前面10M数据。 当数据中存在“=+-@”等特殊字符时，如果导出CSV格式的数据，特殊字符可能会被识别为公式，导致数据异常。 当集群跨版本升级到7
表1 函数中的变量说明 参数 描述 HOST ES集群的访问地址，当存在多个IP地址时，中间用“,”隔开。 USERNAME 访问集群的用户名。 PASSWORD 用户名对应的密码。 运行代码 根据集群类型将以上适配的代码写入到“EsTest.gc”文件并存放到一个单独的目录，在该目录执行以下命令运行代码。
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将CSS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CSS服务的其他功能。
并给出风险处理的建议。 场景描述 集群的智能运维支持以下功能： 启动检测任务：通过启动检测任务，触发系统智能诊断集群的健康状况。 查看集群风险项：检测任务完成后，可以查看集群存在的风险项详情，根据风险建议及时处理集群存在的风险。 删除检测任务：当不需要历史所创建的检测任务时，可删
进入CSS服务管理控制台，在集群列表中，单击集群名称进入集群详情页面，查看此集群使用的VPC和子网。 进入VPC服务管理控制台，在虚拟私有云列表中，单击CSS集群使用的VPC名称，进入VPC详情页面。查看VPC和子网的网段信息。 如图1所示，VPC的网段信息，与子网的网段信息一致。在使用VPN专线访问或使用VPC对
性能说明 通过Elasticsearch官方提供的benchmark脚本rally1.0.0，对云搜索服务的集群（版本：7.6.2） 进行性能测试。 本次测试采用官方提供的geonames，大小3.2G，11396505个doc。索引采用6个shard（默认为5个）。性能指标说明
在Kibana界面删除索引模式，单击删除按钮报错Forbidden。 原因分析 之前创建的索引模式无法删除索引模式是因为kibana索引只读导致的，磁盘使用率超过一定阈值会自动转为只读，所以报错没有权限。 解决方案 在Kibana的“Dev Tools”页面，执行以下命令解除Kibana索引只读状态。
副本构建的开销。 调整“refresh_interval”为120s或者更大，避免频繁刷新索引生成大量小的segments，同时减少merge带来的向量索引构建开销。 适当调大“native.vector.index_threads”的值（默认为4），增加向量索引构建的线程数。 PUT
”，可能是插件不兼容导致集群不可用。 如果集群的健康状态为红色和且“unassigned shards”不为0，表示集群存在无法分配的索引分片，是分片未正常分配导致集群不可用。 如果集群进行备份恢复或集群迁移操作后，出现的不可用现象，可能是数据类型不兼容导致集群不可用。 如果集群节点的日志内容存在报错“O
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
