检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录CSS服务的操作事件用于审计。
单节点集群打开Cerebro界面显示告警 原因分析 单节点集群索引默认有副本，但是副本无法下发请求，所以显示告警。 解决方案 在Kibana的“Dev Tools”页面，执行以下命令将索引副本数量修改为“0”。 PUT _all/_settings { "index" : {
向CSS集群索引中插入数据失败，报错如下： 问题分析 当磁盘的使用率超过95%时，Elasticsearch为了防止节点耗尽磁盘空间，自动将索引设置为只读模式。 解决方案 新版本（7.10.2之后）集群磁盘使用率下降后会自动关闭只读模式，只需清理或扩容磁盘。 旧版本需要手动操作，kibana执行如下命令：
原因分析 安全集群，默认有一个“. opendistro_security”索引，不可执行写操作，修改索引读写模式时要忽略掉这个索引。 解决方案 使用通配符进行匹配，将indexname用通配符代替。 PUT indexname/_settings { "index": { "blocks":
使用Elasticsearch加速关系型数据库的查询分析 介绍如何将MySQL数据库中的数据同步到云搜索服务的Elasticsearch集群，通过Elasticsearch实现数据库的全文检索、Ad Hoc查询和统计分析能力。 应用场景 使用Elasticsearch加速关系型数据库，可以解决关系型数据库在某
x pattern卡住，如何解决？ 问题现象 在Kibana的“Dev Tools”页面，执行GET .kibana/_settings命令查询kibana索引的状态，如果状态为“true”，说明集群磁盘过高。 问题原因 索引置为只读状态导致。 解决方案 将kibana索引只读状
存算分离支持将集群新写入的数据存储在SSD来达到最佳的查询检索性能，将历史数据存储到OBS中降低数据的存储成本。 场景描述 存算分离是通过冻结索引将历史数据转储到OBS，以此降低数据的存储成本。 对于有海量数据写入和存储的场景，数据有明显的冷热区分，新写入的数据一般属于热数据，存储在SSD中方便
见Snapshot version compatibility。 备份与恢复不支持动态增量数据同步，建议停止数据更新后再进行备份。 第三方存储仓库要配置公网访问才能迁移快照数据。 通过备份与恢复迁移第三方Elasticsearch集群至华为云 Reindex API 适用于将多个
为8，分布极不均匀。 解决方案 如果问题是由分片数据量过大导致。 分片大小可以通过index模板下的“number_of_shards”参数进行配置。 模板创建完成后，再次新创建索引时生效，旧的索引不能调整。 如果问题是由分片数分布不均匀导致。 临时解决方案： 可以通过如下命令设置“routing
单击创建pattern无反应，无法创建pattern。 问题原因 检查磁盘是否太满，导致Kibana索引为只读状态。 检查是否有多个Kibana索引。 解决方案 执行以下命令删除不必要的索引数据，释放磁盘空间。 PUT .kibana/_settings { "index": { "blocks":
0011错误 原因分析 当前集群未设置副本数，后台拦截了更改规格的请求。需要设置好副本数，再进行更改规格操作，否则会有分片丢失的风险。 解决方案 设置副本参数： PUT /index/_settings { "number_of_replicas" : 1 //表示需要设置的副本数
https://ip:9200/_all（“password”为admin账号的密码，“ip”为集群的内网访问地址）删除所有索引时，报错“403 Forbidden”。 解决方案 安全模式的集群中索引“.opendistro_security”无法被删除，所以删除所有索引的命令对安全集群无效。建议使用索引名称或者通配符进行删除，不要使用全删除命令。
max_buckets”的值来允许更多的bucket返回。但是需要注意，增加“search.max_buckets”的值也会增加集群的负载和内存使用，因此需要谨慎使用。 解决方案 在Kibana的“Dev Tools”页面执行如下命令： PUT _cluster/settings { "persistent":
Elasticsearch集群报错unassigned shards all indices，集群状态为red。 原因分析 当前集群存在未分配的shard。 解决方案 在Kibana的“Dev Tools”页面，执行如下命令： POST /_cluster/reroute?retry_failed=true
cluster:list”。 问题原因 该问题是由于此账号没有云搜索服务的读权限导致的，需要主账号赋予此账号需要使用功能的IAM权限。 解决方案 为IAM账号进行权限授权，更多信息请参见权限管理。 父主题： 访问集群类
原因分析 之前创建的索引模式无法删除索引模式是因为kibana索引只读导致的，磁盘使用率超过一定阈值会自动转为只读，所以报错没有权限。 解决方案 在Kibana的“Dev Tools”页面，执行以下命令解除Kibana索引只读状态。 PUT .kibana*/_settings {
CSS服务中如何设置Elasticsearch集群的默认分页返回最大条数？ 解决方案 方法1： 打开Kibana，在DevTools界面执行如下命令： PUT _all/_settings?preserve_existing=true { "index.max_result_window"
由于节点shard数量超过最大值限制，Elasticsearch默认每个节点的shard数量是1000，如果shard数量超过这个值创建索引会报错。 解决方案 方案一：关闭或者删除不用的索引，减少shard数量。 方案二：修改节点的shard数量的限制，参数配置请参考max_shards_per_node。
Elasticsearch集群某一节点分配不到shard 解决方案 使用GET _cluster/allocation/explain?pretty 查看未分配shard。 在console上，选择“cerebro > more > cluster settings ”-，在左上角输入“allocation
推荐采用云搜索服务的向量检索功能。该功能依托于CSS自主研发的向量搜索引擎，并利用Elasticsearch的插件架构进行了深度集成，为用户提供了一种高效、低成本的解决方案，旨在满足包括但不限于高性能、高精度和多模态在内的多样化高维向量检索需求。更多信息请参见向量检索。 仅Elasticsearch 7.6
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
