检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
个统一日志管理平台。使用Filebeat采集ECS中的日志，发送到Logstash进行数据处理，再存储到Elasticsearch中，最后通过Kibana进行日志的可视化查询与分析。该方案可以用于以下场景： 日志管理：集中管理应用程序和系统日志，快速定位问题。 安全监控：检测和响
断，请谨慎操作。 前提条件 Logstash集群的配置中心有“工作中”的管道任务。 停止全部迁移任务 当需要停止管道列表中全部配置文件的数据迁移任务时，单击管道列表上方的“全部停止”。 根据对话框提示，单击“确定”，停止所有管道的数据迁移任务。 全部停止成功则可以看到管道列表所有任务均停止，且全部管道数据迁移中断。
操作指导请参见弹性云服务器ECS使用指南。 获取CSS服务的OpenSearch集群的访问地址。 在云搜索服务管理控制台，单击左侧导航栏的“集群管理”。 在集群管理列表页面，选择需要访问的集群，在“内网访问地址”列获取并记录集群的内网IP地址<host>，一般是“<host>:<port>”或“<host>:<port>
配置和使用OpenSearch集群的自定义词库 前提条件 已经准备好集群和自定义词库，且词库文件已上传至OBS桶。 集群和词库文件满足约束限制。 上传的OBS桶必须和集群在相同“区域”。上传文件至OBS桶的操作步骤请参见上传文件。 配置自定义词库 登录云搜索服务管理控制台。 在左侧导航栏，选择对应的集群类型，进入集群列表页面。
CSS集群冻结索引后如何查询OBS上的索引占用量？ CSS集群冻结到OBS上的索引大小和未冻结时的索引大小是一样的，通过查询已冻结的索引信息就可以获取OBS上所有索引的大小信息，而所有索引的大小之和就是OBS上索引的占用量。 执行如下命令获取正在冻结过程中或者已经冻结完成的所有索引。 GET _cat/freeze_indices
CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CSS服务支持云审计的操作列表请参见支持云审计的关键操作。 图1 云审计服务 在您开启了云审计服务后，系统会记录云搜索服务的相关操作，且控制台保存最近7天的操作记录。如何在云审计服务管理控制台查看最近7天的CSS服务操作记录请参见查询审计事件。 日志 除了云审计
CSS服务资源监控 在云搜索服务管理控制台的总览页面，可以查看云搜索服务的资源监控和告警。 查看资源告警 在总览页面查看CSS服务的告警信息。 登录云搜索服务管理控制台。 在左侧导航栏选择“总览”，在“告警”模块查看告警信息。 图1 告警信息 单击“全部”，在“告警记录”弹窗中查看详细告警信息。
续过高（超过90%） 问题描述 关于Elasticsearch集群的最大堆内存持续超过90%的问题。其中如果节点在90%堆内存上下波动，有增有减，则无异常；持续高内存时，集群存在一定的风险。 原因分析 排查集群的写入和查询队列，查看是否有大量任务堆积。 GET /_cat/thread_pool/write
在集群管理页面，单击需要查看插件的集群名称，跳转至该集群基本信息页面。 选择“插件管理”。 在“系统默认插件列表”页查看当前版本支持的系统默认插件信息。 在Kibana/OpenSearch Dashboards查询 登录云搜索服务控制台。 在集群管理列表，选择需要查看插件的集群，单击操作列的“Kiba
endpoint}为IAM的终端节点，可以参考终端节点获取，接口的认证鉴权请参见认证鉴权。 响应示例如下，例如CSS部署的区域为“xxx”，在响应消息体中搜索“name”为“xxx”，其对应的“projects”下的“id”即为项目ID。 { "projects": [
CSS服务使用的数据压缩算法是什么？ 云搜索服务支持的数据压缩算法有两种：一种是Elasticsearch默认的LZ4算法，另一种是best_compression算法。 LZ4算法 LZ4算法是Elasticsearch的默认压缩算法，该算法对数据的解压/压缩效率很快，但压缩率较低一些。
加至用户组中，从而使IAM用户拥有创建CSS集群的权限。 创建用户组：A公司的团队分为管理组（admin）和开发人员组。由于系统默认内置了admin组，用于拥有账号所有资源的使用及管理权限，因此A公司的团队只需要在IAM中再创建开发人员组即可。 给用户组授权：A公司的开发人员需要
折扣套餐包的计费方式是用户预先购买一定的云搜索服务节点实例、存储类型或者带宽类型、使用小时数配额。在使用过程中，系统优先扣减折扣套餐所购买的配额，配额内使用量不再收费，超出配额的使用量以按需计费方式收费。 所购买的集群的区域、节点规格、存储类型或者带宽类型，必须和套餐包购买的匹配，否则无法使用套餐包。
2、镜像版本大于等于24.3.0.C001的集群才支持。 前提条件 Elasticsearch 7.10.2版本的集群处于可用状态。 通过索引生命周期管理实现存算分离 登录云搜索服务管理控制台。 在左侧导航栏，选择对应的集群类型，进入集群列表页面。 在集群列表页面中，单击集群操作列的“Kibana”登录Kibana页面。
采集和日志查询功能。 日志备份可以定期将集群的日志存储在OBS桶中，通过OBS可以直接下载需要的日志文件，进行问题分析定位。 日志采集可以实时将集群的日志存放到CSS集群中，方便通过Kibana进行日志搜索分析。 日志备份在OBS桶中需要额外收费，具体收费以对象存储服务计费说明为准。
”对话框中勾选提前上传至OBS桶的自定义证书，单击“确定”。 单击“确定”，完成自定义证书上传。 自定义证书上传完成后会显示在证书列表中。 当不需要自定义证书时支持删除证书，在自定义证书列表的操作列，单击“删除”，在确认框中单击“确定”，删除证书。 父主题： 管理Logstash集群
检索数据的场景，建议使用随机生成的_id。 设置合适的分片数 分片数建议设置为集群数据节点的倍数，且分片的大小控制在50GB以内。 关闭副本 数据写入与查询错峰执行，在数据写入时关闭数据副本，待数据写入完成后再开启副本。 Elasticsearch 7.x版本中关闭副本的命令如下：
更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求已成功。 406 服务器无法根据客户端请求的内容特性完成请求。 412 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。
按需计费是一种先使用再付费的计费模式，适用于无需任何预付款或长期承诺的用户。本文将详细介绍按需计费集群的计费规则。 适用场景 按需计费适用于具有不能中断的短期、突增或不可预测的应用或服务， 适用计费项 计算资源（vCPUs和内存）只有同时配合云硬盘、公网带宽，才能确定一个集群的具体服务形态。以下计费项支持按需计费。
采集和日志查询功能。 日志备份可以定期将集群的日志存储在OBS桶中，通过OBS可以直接下载需要的日志文件，进行问题分析定位。 日志采集可以实时将集群的日志存放到CSS集群中，方便通过Kibana进行日志搜索分析。 日志备份在OBS桶中需要额外收费，具体收费以对象存储服务计费说明为准。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
