检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
入时，指向最新的索引。 图1 log-alias的组织形态 索引的滚动条件1天是以索引的创建时间来计算的，并不是完整自然日区分的。 前提条件 CSS集群处于可用状态。 使用OpenSearch集群。 通过索引生命周期管理实现自动滚动索引 登录云搜索服务管理控制台。 在左侧导航栏，选择对应的集群类型，进入集群列表页面。
在创建集群时，可以在“企业项目”绑定已创建的企业项目，也可以单击“查看项目管理”，前往企业项目管理控制台，新建企业项目和查看已有的企业项目。 修改企业项目 针对之前已创建的集群，其绑定的企业项目可根据实际情况进行修改。 登录在云搜索服务管理控制台， 在左侧导航栏，选择对应的集群类型，进入集群管理页面。
在创建集群时，可以在“企业项目”绑定已创建的企业项目，也可以单击“查看项目管理”，前往企业项目管理控制台，新建企业项目和查看已有的企业项目。 修改企业项目 针对之前已创建的集群，其绑定的企业项目可根据实际情况进行修改。 登录在云搜索服务管理控制台， 在左侧导航栏，选择对应的集群类型，进入集群管理页面。
在创建集群时，可以在“企业项目”绑定已创建的企业项目，也可以单击“查看项目管理”，前往企业项目管理控制台，新建企业项目和查看已有的企业项目。 修改企业项目 针对之前已创建的集群，其绑定的企业项目可根据实际情况进行修改。 登录在云搜索服务管理控制台， 在左侧导航栏，选择对应的集群类型，进入集群管理页面。
问题原因 由于节点shard数量超过最大值限制，ES默认每个节点的shard数量是1000，如果shard数量超过这个值创建索引会报错。 解决方案 关闭或者删除不用的索引，减少shard数量。 修改节点的shard数量的限制。 PUT _cluster/settings { "persistent":
ern。 问题原因 检查磁盘是否太满，导致Kibana索引为只读状态。 检查是否有多个Kibana索引。 解决方案 执行以下命令删除不必要的索引数据，释放磁盘空间。 PUT .kibana/_settings { "index": { "blocks": { "read_only_allow_delete":
CSS服务中Elasticsearch 7.x集群如何在index下创建type？ 在Elasticsearch 7.x版本中，去掉了type概念，在7.x及以后的版本中，index都不再支持创建type。 如果需要强制使用，可以在命令中添加“include_type_name=true”强制使用type类型，且只支持单type。
'Content-Type: application/json' localhost表示集群的访问地址，username和password分别表示安全模式集群的用户名和密码。 支持的SQL操作 支持的SQL操作包括声明、条件、聚合函数、Include和Exclude、常用函数、连接join和展示等操作。
置不同的值。比如实例1的值为client1，实例2的值为client2。 auto_offset_reset 否 指定数据从通道中开始消费的位置，支持： earliest：从通道中最早的数据开始消费。 latest：从通道中最新的数据开始消费。 hosts 是 输出数据的Elasticsearch集群的访问地址。
集群索引插入数据失败 问题现象 向CSS集群索引中插入数据失败，报错如下： 问题分析 当磁盘的使用率超过95%时，Elasticsearch为了防止节点耗尽磁盘空间，自动将索引设置为只读模式。 解决方案 新版本（7.10.2之后）集群磁盘使用率下降后会自动关闭只读模式，只需清理或扩容磁盘。
在Kibana中可以修改Elasticsearch集群的副本数量。 登录云搜索服务管理控制台。 在左侧导航栏中，选择“集群管理 > Elasticsearch”，进入集群管理列表页面。 选择待导入数据的集群，单击操作列“Kibana”，登录Kibana。 单击左侧导航栏的“Dev Tools”进入操作页面。
时同步是指在不同的系统之间，将数据通过同步技术从一个数据源复制到其他数据库，并保持一致，实现关键业务的数据实时流动。 使用DRS支持将多种关系型数据库的数据导入至Elasticsearch集群，源数据库和目标集群的版本支持情况请参见表2。 表2 使用DRS从数据库导入数据至OpenSearch
库在线迁移和数据库实时同步的云服务。实时同步是指在不同的系统之间，将数据通过同步技术从一个数据源复制到其他数据库，并保持一致，实现关键业务的数据实时流动。 使用DRS支持将多种关系型数据库的数据导入至Elasticsearch集群，源数据库和目标集群的版本支持情况请参见表2。 表2
私网IP：云搜索服务的内网访问IP，即获取云搜索服务信息获取的“内网访问地址”。 私网端口：9200 如果创建的集群包含多个“内网访问地址”，则需要添加多个DNAT规则。 添加完成后，单击“确定”。 修改云搜索服务安全组规则 登录云搜索服务管理控制台，选择对应的集群，单击集群名称，进入集群“基本信息”页面。
页面。 选择待导入数据的集群，单击操作列“Kibana”，登录Kibana。 单击左侧导航栏的“Dev Tools”进入操作页面。 在Kibana操作页面，执行命令查看集群是否存在索引。 GET _cat/indices?v 当待导入数据的集群已存在可用的索引时，则不需要再创建索引，直接执行步骤7。
_cat/indices?v 当待导入数据的集群已存在可用的索引时，则不需要再创建索引，直接执行步骤7。 当待导入数据的集群不存在可用的索引时，则需要执行下一步创建索引。 在OpenSearch Dashboards执行命令，创建待导入数据的索引，并指定自定义映射来定义数据类型。
6.2及以上的版本，集群内通信端口9300默认开放在用户VPC的子网上。集群所选安全组需要放通子网内的9300通信端口才能保证节点之间通信。 处理步骤 在集群管理页面，单击不可用的集群名称，进入集群基本信息页面。 单击“配置信息”中的安全组名称，进入当前集群所选安全组的基本信息页面。
建议根据业务需要升级节点规格或者对集群节点的数量和存储容量进行扩容，使集群更好的满足业务需求。升级节点规格、扩容节点数量和节点存储容量的指导请参见扩容Elasticsearch集群。 查询集群是否存在任务堆积。 方式一：在Kibana的“Dev Tools”页面，分别执行以下命令查询是否存在任务堆积。
CSS服务中如何重置安全集群的管理员密码？ 访问Elasticsearch集群时9200和9300端口是否都开放？ 如何使用NAT网关实现CSS服务公网访问？ 自建Kibana如何对接CSS服务的Elasticsearch集群？ 自建OpenSearch Dashboards如何对接CSS服务的OpenSearch集群？
Logstash使用流程 表1 Logstash集群的使用流程 任务分类 操作 参考文档 使用 规划集群 在创建Logstash集群前，需要先完成集群规划。规划时，应考虑是否多可用区部署以提高集群的高可用性，合理配置集群的节点数量与规格，以确保集群的稳定性和性能。 Logstash集群规划建议
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
