检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
看是否有满足要求的告警规则。 如果没有，请参考云监控服务CES的创建告警规则和通知，新建CSS服务的告警规则。其中，关键参数请参见表1和表2，其他参数可以根据需求自定义。 表1 告警规则的配置说明（集群和集群节点） 参数 说明 告警类型 选择“指标”。 云产品 选择“云搜索服务”。
only_allow_delete”属性，此时该节点上的所有索引将无法写入数据，只能读取和删除对应索引。 单节点使用率过高，可通过扩容Elasticsearch集群操作动态调整集群节点的数量和容量。新扩容的节点不会立即分配索引，可打开cerebro看下节点索引分配情况，做进一步观察，也可以修改“indices
# 存储仓库的用户ID和密码。认证用的ak和sk硬编码到代码中或者明文存储都有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密, 确保安全；本示例以ak和sk保存在环境变量中为例，运行本示例前请先在本地环境中设置环境变量ak和sk。 "access_key_id":
已准备好和OpenSearch集群在同VPC下的LDAP服务和用户数据。具体操作请参见OpenLDAP官方文档。 接入集群 在弹性云服务器ECS上安装LDAP服务，如果已提前准备好LDAP服务和用户数据，则可以跳过该步骤。 创建ECS。ECS需要选择Windows系统，且和CSS服
全模式的集群，且集群处于可用状态。 已准备好和Elasticsearch集群在同VPC下的LDAP服务和用户数据。具体操作请参见OpenLDAP官方文档。 接入集群 在弹性云服务器ECS上安装LDAP服务，如果已提前准备好LDAP服务和用户数据，则可以跳过该步骤。 创建ECS。E
CSS服务中如何转换CER安全证书的格式？ CSS服务中Elasticsearch和OpenSearch集群支持修改安全组吗？ CSS服务中Elasticsearch集群如何设置search.max_buckets参数？ CSS服务中如何修改Elasticsearch和OpenSearch集群的TLS算法？ CSS
群没有冷数据节点又想切换冷热数据，可以使用存算分离功能，具体操作请参见配置OpenSearch集群存算分离。 冷数据节点支持节点数量扩缩容和磁盘存储容量的扩容，具体操作请参见扩缩容OpenSearch集群。 约束限制 仅启用了冷数据节点的集群才支持进行冷热数据切换。只有在创建集群
冷数据节点又想切换冷热数据，可以使用存算分离功能，具体操作请参见配置Elasticsearch集群存算分离。 冷数据节点支持节点数量扩缩容和磁盘存储容量的扩容，具体操作请参见扩缩容Elasticsearch集群。 约束限制 仅启用了冷数据节点的集群才支持进行冷热数据切换。只有在创
集群之间进行数据迁移，包括从低版本到高版本的升级。 高可用性和持久性：S3提供的高持久性和可用性保证了备份数据的安全性，减少了数据丢失的风险。 灵活的备份策略：可以根据业务需求，灵活选择全量备份或增量备份，优化存储使用和迁移时间。 性能影响 使用备份与恢复迁移集群的核心在于直接复
ECS无法连接到集群 遇到该问题，请按照如下操作步骤排查解决。 先确认ECS实例和集群是否在同一个VPC。 如果在，执行步骤2。 如果不在，需要重新创建ECS实例，使之和集群在同一个VPC下。 查看集群的安全组的出方向和入方向是否已允许9200端口（TCP协议），或者允许的端口范围已包含9200端口（TCP协议）。
优化Elasticsearch和OpenSearch集群写入性能 CSS服务中的Elasticsearch和OpenSearch集群在使用前，建议参考本文进行集群的写入性能优化，便于提高集群的写入性能，提升使用效率。 数据写入流程 图1 数据写入流程 如图1所示，以Elastic
CSS服务提供全面的监控和日志管理功能，包括集群、节点和Logstash管道监控指标、告警规则配置、日志备份与查看，帮助用户有效监控和分析Logstash集群，确保集群的稳定性。 CES中Logstash集群支持的监控指标 使用CES监控Logstash集群 查询和管理Logstash集群日志
gstash配置文件样例 本文以源端和目的端是相同类型的CSS Elasticsearch集群为例，介绍使用Logstash进行集群迁移的配置文件样例。当源端和目的端的Elasticsearch集群类型不同时，可以参考本文样例中的input和output模块自由组合出合适的配置文件。
作指导请参见快速购买和使用Linux ECS。 ECS必须和Elasticsearch集群在同一个虚拟私有云和安全组中。 也可以使用其他客户端服务器，但是必须保证服务器和Elasticsearch集群在同一VPC。 将测试数据集上传到ECS上。 将数据写入和召回率测试脚本上传到ECS上，并执行如下命令。
组成的集群，每个节点配置为32核CPU和64GB内存，通常比一个由12个节点组成的集群，每个节点配置为8核CPU和16GB内存，在集群的稳定性和扩展性方面更具优势。 优势主要体现在如下方面。 集群稳定性：高配置节点通常能提供更强的处理能力和更大的内存空间，从而提高集群的整体稳定性。
查询与分析。该方案可以用于以下场景： 日志管理：集中管理应用程序和系统日志，快速定位问题。 安全监控：检测和响应安全威胁，进行入侵检测和异常行为分析。 业务分析：分析用户行为，优化产品和服务。 性能监控：监控系统和应用程序性能，实时发现瓶颈。 方案架构 ELKB（Elastics
<跳转主机的本地端口:节点的内网访问地址和端口号> -N -f root@<跳转主机的私网IP地址> <跳转主机的本地端口>：为步骤1中的端口。 <节点的内网访问地址和端口号>：为集群中某一节点的内网访问地址和端口号。当该节点出现故障时，将导致命令执行失败。如果集群包含多个节点，可以将<节点的内网访问地址和端口号
> Elasticsearch”，进入集群列表页面。 找到load飙升的集群，单击集群操作列的“Cerebro”进入可视化页面。 查看cpu和heap指标，如果这两个指标过高则说明集群当前压力较大，客户端可以适当减少大请求发送，等待集群压力下降。 查看shards是否合理，官方建议
<跳转主机的本地端口:节点的内网访问地址和端口号> -N -f root@<跳转主机的私网IP地址> <跳转主机的本地端口>：为步骤1中的端口。 <节点的内网访问地址和端口号>：为集群中某一节点的内网访问地址和端口号。当该节点出现故障时，将导致命令执行失败。如果集群包含多个节点，可以将<节点的内网访问地址和端口号
入“基本信息”页面。 在左侧导航栏选择“集群快照”，进入“集群快照”管理页面。启用集群快照功能。其中，“OBS桶”和“备份路径”填写被删除集群存放快照信息的OBS桶和路径。 保存配置后，在快照管理列表中，等待几分钟后，可以看到被删除集群的快照信息。如果没有显示，可再次编辑快照基础
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
