检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看Elasticsearch集群审计日志 公有云平台提供了云审计服务。通过云审计服务，您可以记录与云搜索服务相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 支持审计的关键操作列表 操作名称 资源类型 事件名称 创建集群 cluster createCluster
查看OpenSearch集群审计日志 公有云平台提供了云审计服务。通过云审计服务，您可以记录与云搜索服务相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 支持审计的关键操作列表 操作名称 资源类型 事件名称 创建集群 cluster createCluster
升级类型 同版本升级：升级集群的内核补丁，集群升级至当前版本的最新镜像。 跨版本升级：升级集群的版本，集群升级至目标版本的最新镜像。 目标镜像 选择目标版本的镜像。选中镜像后，下方会显示镜像名称和目标版本的详细说明。 实际支持的目标版本请以升级页面中“目标镜像”的可选值为准。如果无可选择目标镜像，有如下几个原因：
索引监控 云搜索服务的索引监控特性提供了丰富的监控指标，用以监控集群索引的运行状况和变化趋势，衡量业务使用情况，同时可以针对可能存在的风险及时处理，保障集群的稳定运行。详情请参见索引监控。 集群监控增强 云搜索服务支持集群监控增强，支持对集群Search请求的P99时延进行监控、
下线后，其余节点的磁盘容量能够接纳该节点的所有数据。 下线单节点后，剩余节点能够包含集群的所有数据。 数据副本 系统检查 检测集群中索引的最大主备分片数是否能够分配到剩余数据节点和冷数据节点中，防止升级过程中出现节点下线后副本无法分配的情况。 索引的主备分片数的最大值+1 ≤ 升级前的数据节点数和冷数据节点之和
准化的转换，然后将数据发送到指定的位置。 云搜索服务支持快速创建Logstash集群，华为云Logstash是一款全托管的数据接入处理服务，100%兼容开源Logstash的能力。在生产系统中，数据会以各种各样的形式，或分散或集中地存在于很多系统中。华为云Logstash的出现，
按需计费是一种先使用再付费的计费模式，适用于无需任何预付款或长期承诺的用户。本文将详细介绍按需计费集群的计费规则。 适用场景 按需计费适用于具有不能中断的短期、突增或不可预测的应用或服务， 适用计费项 计算资源（vCPUs和内存）只有同时配合云硬盘、公网带宽，才能确定一个集群的具体服务形态。以下计费项支持按需计费。
editor”。 Visual editor：可视化的query语句 Extraction query editor：具体的query语句 Anomaly detector：异常检测插件的监测 选择不同的“Monitor type”，所支持的监控方式不同，请以实际界面为准。 Detector
云搜索服务为您提供各种业务场景、方案架构的最佳实践，方便您根据自身的业务场景选择合适的实践方案。 表1 常用最佳实践 实践场景 描述 数据迁移 通过华为云Logstash实现Elasticsearch集群间数据迁移 华为云Logstash是一款全托管的数据接入处理服务，兼容开源Logstash的能力，支持用
使参数生效。 提前Forcemerge，减小需要扫描的Segments数 对于定期滚动后的只读索引，可以定期执行forcemerge，将小的Segments合并为大的Segments，并将标记为“deleted”状态的索引彻底删除，提升查询效率。 Elasticsearch 7.x版本中，配置示例如下：
再定期的进行refresh，而是等到有新的search请求进来时再进行refresh，这时候进行的search请求会等待，直到下一轮refresh完成才进行检索并返回，所以第一次search请求一般耗时会相对较长。 父熔断器变化 父熔断器是在多个子熔断器中内存统计之和超限的情况下触发，超限阈值为70%。
计费说明 云搜索服务的计费方式简单、灵活，您既可以选择按实际使用的资源计费，也可以选择更经济的按包周期（包年包月）计费方式。详细的费用价格请参见CSS价格计算器。 计费项 云搜索服务对您选择的实例规格和使用时长计费。 表1 云搜索服务计费说明 计费项 计费说明 节点规格 节点类型
各个AZ之间节点数量的差小于等于1，具体的节点分布情况，包括不同数量的节点如何在各个可用区中分布，可以参考表1。 在创建集群时，选择的节点数量都要大于等于2，否则跨可用区部署会失败。 部署跨AZ集群时，节点会被均匀的分布在不同的AZ上。 表1 节点数量和AZ分布 集群节点个数 单AZ
6集群支持CSS服务的向量检索引擎。 向量检索插件涉及较高的内存计算，内存要求比普通索引高，建议集群选择“内存优化型”的计算规格。 集群数据节点或冷数据节点的内存规格要大于16G，否则无法使用CSS服务的向量检索插件，如果需要开启则请联系技术支持。 向量检索的集群规格规划 向量检索的索引构建
检索数据的场景，建议使用随机生成的_id。 设置合适的分片数 分片数建议设置为集群数据节点的倍数，且分片的大小控制在50GB以内。 关闭副本 数据写入与查询错峰执行，在数据写入时关闭数据副本，待数据写入完成后再开启副本。 Elasticsearch 7.x版本中关闭副本的命令如下：
6集群支持CSS服务的向量检索引擎。 向量检索插件涉及较高的内存计算，内存要求比普通索引高，建议集群选择“内存优化型”的计算规格。 集群数据节点或冷数据节点的内存规格要大于16G，否则无法使用CSS服务的向量检索插件，如果需要开启则请联系技术支持。 向量检索的集群规格规划 向量检索的索引构建
中已运行时间最长的一条查询任务进行中断。 fair策略是综合考虑内存和时间两种因素，如果分片查询的堆内存申请大小相差不超过“最大堆内存乘search.isolator.strategy.ratio”的大小，则认为时间较长的查询更应该中断。否则认为堆内存使用较大的查询更应该中断。 默认值：fair
在集群对应的“操作”列，单击“Kibana”，打开Kibana界面。 如果您开启了安全模式，登录时候需要输入用户名和密码。用户名默认为admin，密码为创建集群时设置的密码。 如果忘记密码，可以在集群详情页面的“配置信息”区域，单击“重置密码”后的“重置”，设置并确认新的管理员密码。
使用备份与恢复迁移集群的核心在于直接复制数据存储层的文件以实现数据备份，该方案避免了对Elasticsearch外部读写接口的依赖，从而显著降低了对源集群性能的影响。对于对业务延迟要求不严苛的集群而言，此方法对性能的干扰几乎可以忽略。 约束限制 目标集群的版本不能低于源集群的版本，版本兼容性分析请参见Snapshot
要给企业中的员工设置不同的控制台访问权限，以达到不同员工之间的权限隔离，可以使用IAM进行精细的权限管理。IAM提供用户身份认证、权限分配、访问控制等功能，可以安全控制CSS服务相关资源的访问。CSS权限管理请参见权限管理。 CSS集群内部的权限控制是通过安全集群实现的，当集群开
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
