检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
冷数据节点用于存储对查询时延要求不高，但数据量较大的历史数据。 不勾选 设置集群的企业项目。 如果您开通了“企业项目”，在创建集群时，可以给集群绑定一个企业项目。本示例选择默认企业项目“default”。 单击“下一步：网络配置”，设置集群的网络配置。 图3 配置网络 表4 网络配置参数说明 参数
支持EVS类型有普通I/O、高I/O、超高I/O。 针对不同的ECS，其对应的EVS卷大小限制根据创建集群选择的节点规格而定。 创建集群过程中，最少可创建1个节点，最多可创建200个节点，其中每个节点（对应一个ECS）可挂载一定数量的EVS。可参考不同ECS挂载EVS卷大小的不同，计算出云搜索服务存
当返回值格式是表格形式时，设置是否显示表头。 true：显示表头。 false：不显示表头。 缺省值是“false”。 s 指定索引的排序字段。可选值为“index”、“uuid”、“pri”、“rep”、“trash.ts”、“delete.time”。 format 设置返回值的呈现格式
ens”。 Token认证，具体操作请参考认证鉴权。 在响应Header中获取“X-Subject-Token”的值即为用户Token。 设置请求消息头，在Request Header中增加“Content-type ”和“X-Auth-Token”。 Content-Type：
OpenSearch集群监控与日志管理 CES中OpenSearch集群支持的监控指标 使用CES监控OpenSearch集群 设置OpenSearch集群SMN告警通知 智能检测OpenSearch集群风险 查询和管理OpenSearch集群日志 父主题： 使用OpenSearch搜索数据
} } } } } 当需要对“region”和“host”这两个低基字段进行聚合增强，则需要对索引进行如下设置。 // 索引设置 "settings" : { "index" : { "search" : { "turbo"
管理Logstash集群 查看Logstash集群信息 设置Logstash集群标签 为Logstash集群绑定企业项目 管理Logstash集群的CA证书 强制重启Logstash集群 删除Logstash集群 父主题： 使用Logstash迁移数据
0/16。此时，如果使用VPN专线访问CSS集群或通过VPC的对等连接访问CSS集群，会导致此子网创建的机器内没有该VPC对应的网关，从而影响CSS服务的默认路由的设置，最终导致9200端口访问失败。 处理步骤 当出现9200端口访问失败错误时，且CSS集群状态为可用状态。执行步骤如下所示： 进入CSS服
Elasticsearch集群监控与日志管理 Elasticsearch集群支持的监控指标 配置Elasticsearch集群监控 设置Elasticsearch集群SMN告警通知 智能检测Elasticsearch集群风险 查询和管理Elasticsearch集群日志 父主题：
查看Logstash集群审计日志 通过云审计服务，您可以记录与云搜索服务相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 支持审计的关键操作列表 操作名称 资源类型 事件名称 创建集群 cluster createCluster
0/{project_id}/clusters/{cluster_id}/thesaurus css:IKThesaurus:delete √ √ 自动设置集群快照的基础配置 POST /v1.0/{project_id}/clusters/{cluster_id}/index_snapshot/auto_setting
集群不可用 集群不可用排查指导 集群冻结状态导致集群不可用 X-pack参数配置导致集群不可用 安全组策略设置不合理导致集群不可用 插件不兼容导致集群不可用 分片未正常分配导致集群不可用 数据类型不兼容导致集群不可用 集群负载过高导致集群不可用
管理OpenSearch集群 查看OpenSearch集群信息 创建OpenSearch集群用户并授权使用 设置OpenSearch集群标签 配置OpenSearch集群YML文件默认参数 为OpenSearch集群绑定企业项目 变更OpenSearch集群节点规格 替换OpenSearch集群指定节点
Logstash”，进入集群管理页面。 在集群列表选择目标集群，单击操作列的“更多 > 形态变更”进入形态变更页面。 在更改集群规格页面，设置缩容参数。 表1 缩容随机节点 参数 说明 变更类型 选择“缩容”。 变更的资源 显示本次缩容的资源变化量。 配置委托 删除节点会释放网卡
在跨三个可用区部署中，为了保证其中任意一个AZ不可用时，剩余的AZ可以继续提供服务，因此索引的副本数至少要为1个。为了提高集群的查询能力，也可以设置更多的副本。由于Elasticsearch默认的副本数为1个，因此需要用户修改setting配置来实现修改索引副本个数。 可以通过如下命令修改索引的副本个数，如：
0～1024个字符，不能包含空格和大写字母，且不能包含"\<|>/?,特殊字符。 renamePattern参数与renameReplacement参数必须同时设置才能生效。 renameReplacement 否 String 索引重命名的规则。0～1024个字符，不能包含空格和大写字母，且不能包含"\<|>/
shard共同负责shards分配。 解决方案 当新建的索引分片被全部分配在一个node节点上时，有以下2种解决办法： 扩容集群需要新建索引时，按照如下所示设置对应参数。 PUT INDEX_NAME/_settings { "index.routing.allocation.total_shards_per_node":
管理Elasticsearch集群 查看Elasticsearch集群信息 创建Elasticsearch集群用户并授权使用 设置Elasticsearch集群标签 配置Elasticsearch集群YML文件默认参数 为Elasticsearch集群绑定企业项目 变更Elasticsearch集群节点规格
基于节点堆内存使用量限制请求Path，支持设置内存流控白名单、全局内存使用阈值和基于单个Path设置堆内存使用阈值。全局内存流控阈值优先于单个Path内存阈值，白名单配置Path不参与内存流控。 开启内存流控 Path全局免流控白名单 可以根据客户需要，设置Path白名单全局免流控，当用户需要自定义插件时，可适当配置。
查询结果返回的也是JSON格式的数据。 常用的DSL查询语句 下面列举了常用的DSL查询语句，全量的DSL查询语句请参见《Elasticsearch指南》。 设置查询条件过滤，等同于SQL语言中的where。 如下命令中，查询未在“_search”前面过滤索引，所以是查询所有索引。bool为条件句，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
