检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Elasticsearch集群导入数据的方式 导入数据方式 适用场景 支持数据格式 相关文档 数据处理管道Logstash Logstash开源服务器端实时数据处理管道，支持多个来源采取数据。适用场景多，比如日志数据、监控数据、metric数据等流数据。 JSON、CSV、文本等多种格式
Es-event集群单击进入kibana后，会出现一直卡在加载页面中，不能进入Kibana控制台。 原因分析 浏览器缓存导致，清理缓存。 处理步骤 登录云搜索服务管理控制台。 在左侧导航栏，单击“集群管理”。 在集群对应的“操作”列，单击“Kibana”，打开Kibana界面。
功能使用类 无法备份索引 无法使用自定义词库功能 快照仓库找不到 集群一直处于快照中 数据量很大，如何进行快照备份？ 集群突现load高的故障排查 使用ElasticSearch的HLRC（High Level Rest Client）时，报出I/O Reactor STOPPED
“集群状态”为“不可用”，集群的“任务状态”为“冻结”。 图1 集群冻结状态 原因分析 集群出现冻结状态的原因是账户欠费或包年包月集群的订购周期已到期。 处理步骤 按需计费集群 在华为云控制台上方单击“费用与成本”进入费用中心。 在“总览”页面查看账户的欠费情况。 如果是IAM用户，请登录IAM账号对应的账号进行费用充值。
在集群列表，单击集群操作列“更多 > 强制重启”。 在“强制重启集群VMs”对话框中，确认重启信息，单击“确定”。 集群重启过程中，集群状态为“处理中”，任务状态为“重启中”。如果集群状态变更为“可用”，表示集群已重启成功。 父主题： 管理Logstash集群
集群出现此场景的原因可能是目标集群不支持被恢复的数据中某些数据类型，比如旧集群有安装一些插件或者定义settings，新集群没有，导致的索引分片无法分配。 处理步骤 在Kibana的“Dev Tools”页面，执行命令GET _cluster/allocation/explain?pretty查看索引分片未分配的原因。
Unreachable，导致日志无法写入到Elasticsearch里。 原因分析 客户index是单shard，压力承载于单个节点，负载过高，造成队列满后，作业被拒绝。 处理步骤 登录云搜索服务控制台。 选择“集群管理”进入集群管理列表。 选择对应集群操作列“更多”>“Cerebro”。 如果是安全模式集群，需要输入登录账号（admin）和密码。
重启失败”。 图1 集群配置错误 原因分析 集群可能配置了X-pack相关的自定义参数导致集群不可用。CSS服务不支持X-pack功能。 处理步骤 在集群管理页面，单击不可用的集群名称，进入集群基本信息页面。 选择“参数配置”，展开“自定义”模块，查看是否存在X-pack相关的自定义参数。
集群不可用排查指导 问题现象 云搜索服务的集群列表中，“集群状态”出现“不可用”。 图1 集群不可用 原因分析及处理方法 如果集群列表的任务状态显示“冻结”，可能是集群冻结状态导致集群不可用。 如果集群列表的任务状态显示“配置错误，重启失败”，可能是X-pack参数配置导致集群不可用。
当集群每调用一次scroll的创建接口，都会新建一个scroll使用的context，当scroll contexts的数目达到预定值时，将无法继续创建scroll。 处理步骤 执行如下命令，查看“open_contexts”的参数值即为当前scroll contexts的数目。 GET /_nodes/stats/indices/search
只有这类集群可能出现该故障。 原因分析 可能是安装的自定义插件与CSS集群版本不兼容，导致Elasticsearch进程无法正常启动。 处理步骤 在集群管理页面，单击不可用的集群名称，进入集群基本信息页面。 选择“插件管理”，单击“自定义插件列表”页签。确认是否继续使用该自定义插件。
可用：正常运行的集群。 创建中：正在创建中的集群。 处理中：重启中、扩容中、变更规格、缩容中的集群。 异常：创建失败或不可用的集群。 说明： 当集群处于“不可用”状态时，支持删除集群，但是无法扩容集群。您可以查看监控或重启集群处理异常，当依旧执行失败时，请及时联系技术支持。 任务状态
2、Elasticsearch 7.10.2 监控HTTP状态码 集群索引 索引监控功能用以监测集群索引的运行状态和变化趋势，评估业务使用情况，并能够协助及时发现并处理潜在风险，确保集群稳定运行。索引监控会收集索引的stats信息，并将其存储在集群的监控索引（索引名称是“monitoring-eye-cs
图1展示了用户将两个不同时间到期的资源，同时续费一个月，并设置“统一到期日”后的效果对比。 图1 统一到期日 更多关于统一到期日的规则请参见如何设置统一到期日。 父主题： 续费
Directory作为身份验证后端，使集群无缝接入到LDAP服务中。本文会讲解CSS集群接入LDAP认证的基本方式，并会讲解基本原理。 本文介绍如何在CSS服务的OpenSearch集群中配置轻量目录访问协议LDAP认证，以实现相应角色的LDAP用户接入OpenSearch集群。 准备工作
）、云硬盘和公网带宽都将被释放，数据无法恢复。 图1 按需计费资源生命周期 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。 当存储在对象存储服务OBS中的快照数据不再使用时，可以删除数据，以免继续扣费。 您可以在“费用中心
Directory作为身份验证后端，使集群无缝接入到LDAP服务中。本文会讲解CSS集群接入LDAP认证的基本方式，并会讲解基本原理。 本文介绍如何在CSS服务的Elasticsearch集群中配置轻量目录访问协议LDAP认证，以实现相应角色的LDAP用户接入Elasticsearch集群。
只对Master节点进行平移切换，将Master节点从当前AZ迁移到另一个AZ，而其他节点依旧在当前AZ）。除了单AZ平移切换场景，其他的多AZ平移切换场景均需要重启集群生效。 切换可用区 登录云搜索服务管理控制台。 在左侧菜单栏，选择对应的集群类型，进入集群管理页面。 选择目标
yml配置文件做优化，提高写入ES的性能。 原因分析 filebeat.yml的默认配置比较保守，在日志量很大的业务场景，需要修改filebeat.yml参数进行调优。 处理步骤 针对filebeat.yml配置文件做参数优化，调整input端配置： #根据实际情况调大harvester_buffer_size
只对Master节点进行平移切换，将Master节点从当前AZ迁移到另一个AZ，而其他节点依旧在当前AZ）。除了单AZ平移切换场景，其他的多AZ平移切换场景均需要重启集群生效。 切换可用区 登录云搜索服务管理控制台。 在左侧菜单栏，选择对应的集群类型，进入集群管理页面。 选择目标
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
