检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ch集群的安全审计日志？ Elasticsearch集群的安全审计日志功能默认是关闭的。 支持开启安全审计日志功能的集群：7.6.2及以上版本的Elasticsearch安全集群、OpenSearch安全集群 登录云搜索服务控制台。 选择“集群管理”进入集群列表。 选择需要开启的
obs:object:Get* obs:bucket:HeadBucket 如表2所示列出了CSS常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 操作 CSS FullAccess CSS ReadOnlyAccess CSS Administrator
load_average / cpu核数 < 80%） 如果提交失败，提示需要升级集群，则表示当前集群版本过旧，不支持变更磁盘类型，请先升级集群到最新的镜像版本再变更。升级指导请参见升级OpenSearch集群版本。 单击“返回集群列表”跳转到集群管理页面。集群的“任务状态”列中显示为“规格修改”
load_average / cpu核数 < 80%） 如果提交失败，提示需要升级集群，则表示当前集群版本过旧，不支持变更磁盘类型，请先升级集群到最新的镜像版本再变更。升级指导请参见升级Elasticsearch集群版本。 单击“返回集群列表”跳转到集群管理页面。集群的“任务状态”列中显示为“规格修改
如果集群配置信息中，“安全组”的“端口范围/ICMP类型”不包含“9200”端口，导致集群创建失败。请修改安全组信息或选择其他可用安全组。 7.6.2以及7.6.2之后的版本，集群内通信端口9300默认开放在用户VPC的子网上面。创建集群时需要确认所选安全组是否放通子网内的9300通信端口，如果未放通，请修改安全组信息或选择其他可用安全组。
任务状态 展示重启集群、扩容集群、缩容集群等任务的状态。 版本 展示集群版本号和镜像版本号。 例如版本是“7.10.2(7.10.2_x.x.x_xxxx)”，则“7.10.2”是版本号，“7.10.2_x.x.x_xxxx”是镜像版本号。 说明： 当集群的创建时间比较早时，数据库可能未
任务状态 展示重启集群、扩容集群、缩容集群等任务的状态。 版本 展示集群版本号和镜像版本号。 例如版本是“7.10.2(7.10.2_x.x.x_xxxx)”，则“7.10.2”是版本号，“7.10.2_x.x.x_xxxx”是镜像版本号。 说明： 当集群的创建时间比较早时，数据库可能未
ECS无法连接到集群 遇到该问题，请按照如下操作步骤排查解决。 先确认ECS实例和集群是否在同一个VPC。 如果在，执行步骤2。 如果不在，需要重新创建ECS实例，使之和集群在同一个VPC下。 查看集群的安全组的出方向和入方向是否已允许9200端口（TCP协议），或者允许的端口范围已包含9200端口（TCP协议）。
ScriptScore查询 重打分查询 Painless语法扩展查询 标准查询 针对创建了向量索引的向量字段，提供了标准向量查询语法。下述查询命令将会返回所有数据中与查询向量最近的size（topk）条数据。 POST my_index/_search { "size":2, "_source":
展示重启集群、扩容集群、缩容集群、工作中（管道列表存在运行中的管道）等任务的状态。 版本 展示集群版本号和镜像版本号。 说明： 当集群的创建时间比较早时，数据库可能未记录其镜像信息，导致页面无法显示集群的镜像版本号。 创建时间 展示集群的创建时间。 企业项目 展示集群所归属的企业项目。 内网访问地址
CSS集群管理 如何查看CSS集群所分布的可用区？ CSS服务中Filebeat版本与集群版本的关系是什么？ 如何获取CSS服务的安全证书？ CSS服务中如何转换CER安全证书的格式？ CSS服务中Elasticsearch和OpenSearch集群支持修改安全组吗？ CSS服务
理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础
配置Elasticsearch集群内核监控 场景描述 表1 集群内核监控介绍 集群内核监控增强 描述 支持的集群版本 相关文档 P99时延监控 开源Elasticsearch在监控search请求时仅提供了平均延迟指标，这不足以准确反映集群的实际搜索性能。为了改进这一点，CSS服
图2 配置集群信息 表2 基本参数说明 参数 说明 取值样例 集群类型 选择“Logstash”。 Logstash 集群版本 选择所需的集群版本，支持的版本以界面可选项为准。 7.10.0 集群名称 自定义集群名称，可输入的字符范围为4～32个字符，只能包含数字、字母、中划线和下划线，且必须以字母开头。
仅Elasticsearch 7.6.2、Elasticsearch 7.10.2集群支持读写分离。 主集群和从集群的版本必须保持一致，否则服务可能异常。 前提条件 已创建两个版本一致的集群，一个作为主集群，另一个作为从集群。从集群必须能访问主集群的REST接口（默认端口为9200）。 连接主从集群
状态码 描述 200 请求已成功。 400 非法请求。 建议直接修改该请求，不要重试该请求。 403 身份认证失败。 返回该状态码，表明客户端尝试创建的资源已经存在，或者由于冲突请求的更新操作不能被完成。 错误码 请参见错误码。 父主题： 集群管理接口
使用OpenSearch集群搜索数据 增强OpenSearch集群搜索能力 配置OpenSearch集群网络 备份与恢复OpenSearch集群数据 扩缩容OpenSearch集群 升级OpenSearch集群版本 管理OpenSearch集群 管理OpenSearch集群索引策略 OpenSearch集群监控与日志管理
表2 基本参数说明 参数 说明 取值样例 集群类型 选择“Elasticsearch”。 Elasticsearch 集群版本 选择所需的集群版本，支持的版本以界面可选项为准。 7.10.2 集群名称 自定义集群名称，可输入的字符范围为4～32个字符，只能包含数字、字母、中划线和下划线，且必须以字母开头。
配置集群信息 表2 基本参数说明 参数 说明 取值样例 集群类型 选择“OpenSearch”。 OpenSearch 集群版本 选择所需的集群版本，支持的版本以界面可选项为准。 1.3.6 集群名称 自定义集群名称，可输入的字符范围为4～32个字符，只能包含数字、字母、中划线和下划线，且必须以字母开头。
ll_access（角色）到admin（后端角色）的映射意味着具有后端角色admin（来自LDAP / Active Directory服务器）的任何用户都获得了all_access身份验证后的所有权限。您可以将每个角色映射到许多用户和/或后端角色。 在OpenSearch Da
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
