检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
增强Elasticsearch集群搜索能力 配置Elasticsearch集群网络 备份与恢复Elasticsearch集群数据 扩缩容Elasticsearch集群 升级Elasticsearch集群版本 管理Elasticsearch集群 管理Elasticsearch集群索引策略
查看Elasticsearch集群审计日志 公有云平台提供了云审计服务。通过云审计服务，您可以记录与云搜索服务相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 支持审计的关键操作列表 操作名称 资源类型 事件名称 创建集群 cluster
查看OpenSearch集群审计日志 公有云平台提供了云审计服务。通过云审计服务，您可以记录与云搜索服务相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 支持审计的关键操作列表 操作名称 资源类型 事件名称 创建集群 cluster
当数据节点任务分发量、结果汇聚量过大时，可以升级Client节点（ess-client）的“节点规格”。 当数据的写入与查询突然变得缓慢时，可以升级数据节点（ess）的“节点规格”提高数据节点的查询与写入效率。 当存在冷数据查询缓慢时，可以升级冷数据节点（ess-cold）的“节点规格”，提高数据查询的效率。
当数据节点任务分发量、结果汇聚量过大时，可以升级Client节点（ess-client）的“节点规格”。 当数据的写入与查询突然变得缓慢时，可以升级数据节点（ess）的“节点规格”提高数据节点的查询与写入效率。 当存在冷数据查询缓慢时，可以升级冷数据节点（ess-cold）的“节点规格”，提高数据查询的效率。
使用CSS Logstash迁移Elasticsearch集群的Logstash配置文件样例 本文以源端和目的端是相同类型的CSS Elasticsearch集群为例，介绍使用CSS服务的Logstash进行集群迁移的配置文件样例。当源端和目的端的Elasticsearch集群类
convert”索引中。 Elasticsearch低于7.x版本的代码示例 POST /stconvert/type/1 { "desc": "國際電視臺" } Elasticsearch大于或等于7.x版本和OpenSearch集群的代码示例 POST /stconvert/_doc/1
convert”索引中。 Elasticsearch低于7.x版本的代码示例 POST /stconvert/type/1 { "desc": "國際電視臺" } Elasticsearch大于或等于7.x版本和OpenSearch集群的代码示例 POST /stconvert/_doc/1
索引的滚动条件1天是以索引的创建时间来计算的，并不是完整自然日区分的。 前提条件 CSS集群处于可用状态。 使用Elasticsearch 7.6.2或更高版本的集群。 通过索引生命周期管理实现自动滚动索引 登录云搜索服务管理控制台。 在左侧导航栏，选择对应的集群类型，进入集群列表页面。 在集群列
类似关系型数据库中的表，用于区分不同的数据。 Elasticsearch 7.x以下版本中，1个索引里面可以包含若干个文档类型，每个文档必须设定它的文档类型。 Elasticsearch 7.x及以上版本中，文档类型只支持“_doc”。 映射 用来约束字段的类型，可以根据数据自动创建。相当于数据库中的Schema。
开源OpenSearch告警插件OpenSearch Alerting的官方指导文档请参见：Alerting - OpenSearch Documentation 。 约束与限制 OpenSearch 1.3.6集群默认安装了开源的OpenSearch告警插件（opensearch-alerting）。 前提条件
仅Elasticsearch集群版本≥7.6.2和OpenSearch集群才支持索引状态管理ISM。 Kibana中可以自定义策略名称，但不支持中文字符。 不同版本的Kibana界面可能有所差异，请以实际操作环境为准。本文以Kibana 7.6.2版本作为示例。 创建生命周期策略 登录云搜索服务管理控制台。
照新的带宽进行计费。 续费 资源包到期后，您可以进行续费以延长资源包的有效期，也可以设置到期自动续费。续费相关操作，请参见续费管理。 到期与欠费 到期欠费后，可以查看欠费详情。为防止相关资源被停止或者释放，请及时进行充值。账号将进入欠费状态，需要在约定时间内支付欠款，详细操作请参考欠费还款。
flavor_ref 是 String 参数解释: 规格id。 约束限制: 不涉及 取值范围: 参数通过获取实例规格列表接口获取，根据集群版本选择所需要的规格id。 默认取值: 不涉及 node_size 是 Integer 参数解释: 要独立节点个数。 约束限制: 不涉及。 取值范围:
前提条件 已经准备好Elasticsearch集群，且集群处于可用状态。 操作步骤 本文的代码示例仅适用于Elasticsearch 7.x及以上版本的集群。 登录云搜索服务管理控制台。 在左侧导航栏，选择“集群管理”，进入Elasticsearch集群列表页面。 在集群列表页面中，单击
到冷热数据节点上。 例如，执行如下命令设置template将以“myindex”开头的索引存储到冷数据节点上。 Elasticsearch版本<6.x的创建模板命令 PUT _template/test { "order": 1, "template": "myindex*"
中存在CSS集群不支持的数据类型。 图2 数据不兼容 根据问题根因，将数据中CSS集群不支持的数据类型删除或选择支持该数据类型的CSS集群版本，再进行备份恢复或数据迁移。 父主题： 集群不可用
Elasticsearch针对filebeat配置调优 问题现象 filebeat是性能非常出色的文件采集工具，绝大多数的业务日志可以很容易的在1秒内收集至elasticsearch内，但是个别日志量大的业务日志无法及时收集，按照官方的默认配置通常1核CPU分配给filebeat
支持EVS类型有普通I/O、高I/O、超高I/O。 针对不同的ECS，其对应的EVS卷大小限制根据创建集群选择的节点规格而定。 创建集群过程中，最少可创建1个节点，最多可创建200个节点，其中每个节点（对应一个ECS）可挂载一定数量的EVS。可参考不同ECS挂载EVS卷大小的不同，计算出云搜索服务存
Elasticsearch集群内核支持的监控指标 表1 集群内核支持的监控指标 指标名称 描述 支持的集群版本 相关文档 search请求的P99时延 开源Elasticsearch在监控search请求时仅提供了平均延迟指标，这不足以准确反映集群的实际搜索性能。为了改进这一点，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
