检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
t节点时，数据节点将用于存储数据并提供接入集群和分析数据的功能。 当集群未启用Master节点但启用了Client节点时，数据节点将用于存储数据并提供集群管理功能。 当集群同时启用了Master节点和Client节点时，数据节点将仅用于存储数据。 说明： 当集群中数据节点的数量和
OpenSearch集群访问方式 导入数据 OpenSearch集群提供多种数据导入方式，包括Logstash、开源Elasticsearch API、云数据迁移服务CDM和数据复制服务DRS，支持不同来源和格式的数据导入，以及针对关系型数据库的实时同步，用户可根据业务场景和数据特性选择最佳方法。 OpenSearch集群导入数据方式
创建Logstash配置文件 启动Logstash迁移任务 停止Logstash迁移任务 Logstash配置文件模板介绍 父主题： 使用Logstash迁移数据
t节点时，数据节点将用于存储数据并提供接入集群和分析数据的功能。 当集群未启用Master节点但启用了Client节点时，数据节点将用于存储数据并提供集群管理功能。 当集群同时启用了Master节点和Client节点时，数据节点将仅用于存储数据。 说明： 当集群中数据节点的数量和
也支持将集群正常状态时创建的快照恢复至其他集群。但是无法扩容集群、访问Kibana、创建快照或将快照恢复至此集群。建议不要执行导入数据的操作，避免数据丢失。您可以查看监控或重启集群处理异常，当依旧执行失败时，请及时联系技术支持。 任务状态 展示重启集群、扩容集群、缩容集群等任务的状态。
方案概述 对于时间序列数据，随着时间推移数据持续写入，索引会越来越大，通过生命周期管理来定期将数据滚动到新索引，并将历史老索引删除，实现自动滚动索引。 本案例通过配置生命周期策略，当索引的大小达到1TB或索引创建超过1天时，自动滚动生成新索引；当索引创建7天后，关闭数据副本；当索引创建30天后，删除该索引。
求。 冷数据节点（ess-cold） 冷数据节点用于存储对查询时延要求不高，但数据量较大的历史数据，是管理大规模数据集和优化存储成本的有效方式。 需要存储大量历史数据：当需要存储大量不常访问但对分析有用的历史数据时，使用冷数据节点可以提供成本效益较高的存储解决方案。 需要优化热数
对云服务资源的操作，创建数据类追踪器后，系统会开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 当需要在云审计服务管理控制台查看或导出最近7天的操作记录时，请参见查询审计事件。 父主题： 使用OpenSearch搜索数据
当Logstash集群和数据源的子网在同一个主网卡时，两者的网络互通，无需配置Logstash集群路由。 当Logstash集群和数据源的子网不在同一个主网卡时，需要配置Logstash集群路由，给Logstash集群的每个节点新增一个指向目标IP地址（即源数据所在的服务器IP地址）
配置Elasticsearch集群聚合增强 场景描述 聚合增强在数据聚簇的情况下，利用向量化技术，批量处理数据，从而提升聚合性能，优化可观测性业务的聚合分析能力。 在大规模数据的集聚合分析场景下，耗时主要集中在对数据的分组聚合。 提升分组聚合能力依赖排序键和聚簇键。 排序键：数据按照排序键顺序存储。 聚簇键：是
当用户已完成数据搜索业务，无需继续使用某一集群时，可删除集群释放资源。 约束限制 删除集群时，会清理集群业务数据，请谨慎操作。 如果集群没有备份快照，则删除后不可恢复集群数据。当集群启用过快照功能，且OBS桶中创建的快照并未被删除，此时删除集群时，并不会释放这部分备份数据。如果有需
扩缩容OpenSearch集群 扩容OpenSearch集群 缩容OpenSearch集群 父主题： 使用OpenSearch搜索数据
通过索引生命周期管理实现OpenSearch集群自动滚动索引 通过索引生命周期管理实现OpenSearch集群存算分离 父主题： 使用OpenSearch搜索数据
缩容Logstash集群 当集群有充足的能力处理当前数据时，为节省资源可以缩容Logstash集群。 缩容Logstash集群是通过随机下线节点减少集群的“节点数量”，减少集群占用的资源。 前提条件 集群处于“可用”状态，且无正在进行的任务。 约束限制 缩容是通过下线节点减少节点
前提条件 确认集群的“任务状态”没有正在执行中的任务，且集群未被冻结。 当集群处于可用状态时，确认集群已停止处理业务数据（如导入数据、搜索数据），否则重启集群时可能导致数据丢失等。 快速重启 登录云搜索服务管理控制台。 在左侧导航栏，选择对应的集群类型，进入集群管理列表界面。 在对应集群的“操作”列中单击“更多>重启”。
配置OpenSearch集群向量检索 向量检索特性介绍 在OpenSearch集群创建向量索引 在OpenSearch集群使用向量索引搜索数据 优化向量检索写入与查询性能 管理向量索引缓存 向量检索的客户端代码示例（Python） 向量检索的客户端代码示例（Java） 父主题： 增强OpenSearch集群搜索能力
s 智能检测Elasticsearch集群风险 查询和管理Elasticsearch集群日志 父主题： 使用Elasticsearch搜索数据
户对云服务资源的操作，创建数据类追踪器后，系统会开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 当需要在云审计服务管理控制台查看或导出最近7天的操作记录时，请参见查询审计事件。 父主题： 使用Logstash迁移数据
下场景： 当集群数据节点（ess）的写入与查询压力大、响应时间过长时，可以通过扩容数据节点的“节点存储容量”保证数据的持久性。如果因数据量过大或操作不当导致数据节点状态异常时，可以扩容“节点数量”保证集群的可用性。 冷数据节点（ess-cold）主要用于分担数据节点（ess）的压
2以前的集群，不能有close的索引，否则不支持替换数据节点或冷数据节点。 被替换的数据节点或冷数据节点所在的AZ需要有两个及以上的数据节点或冷数据节点。 当替换的数据节点或冷数据节点所在集群不存在Master节点时，则集群中可用的数据节点数量和冷数据节点数量之和要大于等于3。 当替换的是M
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
