检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
缩容Logstash集群 当集群有充足的能力处理当前数据时，为节省资源可以缩容Logstash集群。 缩容Logstash集群是通过随机下线节点减少集群的“节点数量”，减少集群占用的资源。 前提条件 集群处于“可用”状态，且无正在进行的任务。 约束限制 缩容是通过下线节点减少节点
依次对节点进行关机，完成更改后再依次开机，是一个滚动的变更过程。 一般用于小规格变更为大规格，常用于如下场景： 当新增索引或分片分配的处理时间过长，或管理集群各个节点的协调、调度不足时，可以升级Master节点的“节点规格”保证集群的正常使用。 当数据节点任务分发量、结果汇聚量过
依次对节点进行关机，完成更改后再依次开机，是一个滚动的变更过程。 一般用于小规格变更为大规格，常用于如下场景： 当新增索引或分片分配的处理时间过长，或管理集群各个节点的协调、调度不足时，可以升级Master节点的“节点规格”保证集群的正常使用。 当数据节点任务分发量、结果汇聚量过
Elasticsearch集群词库介绍 背景信息 云搜索服务的词库用于对文本进行分词，使得一些特殊词语在分词的时候能够被识别出来，便于根据关键词搜索文本数据。例如，根据公司名称来查询，如“华为”；或者根据网络流行词来查询，如“喜大普奔”。也支持基于同义词词库，根据同义词搜索文本数据。
OpenSearch集群词库介绍 背景信息 云搜索服务的词库用于对文本进行分词，使得一些特殊词语在分词的时候能够被识别出来，便于根据关键词搜索文本数据。例如，根据公司名称来查询，如“华为”；或者根据网络流行词来查询，如“喜大普奔”。也支持基于同义词词库，根据同义词搜索文本数据。
Elasticsearch集群最大堆内存持续过高（超过90%） 问题描述 关于Elasticsearch集群的最大堆内存持续超过90%的问题。其中如果节点在90%堆内存上下波动，有增有减，则无异常；持续高内存时，集群存在一定的风险。 原因分析 排查集群的写入和查询队列，查看是否有大量任务堆积。
查看Logstash集群审计日志 通过云审计服务，您可以记录与云搜索服务相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 支持审计的关键操作列表 操作名称 资源类型 事件名称 创建集群 cluster createCluster
操作类型。 confContent String 配置文件内容。 status String 操作状态。 updateAt String 更新时间，格式为ISO8601：CCYY-MM-DDThh:mm:ss。 errorMsg String 错误信息。当操作状态为success时该字段为null。
集群不可用排查指导 问题现象 云搜索服务的集群列表中，“集群状态”出现“不可用”。 图1 集群不可用 原因分析及处理方法 如果集群列表的任务状态显示“冻结”，可能是集群冻结状态导致集群不可用。 如果集群列表的任务状态显示“配置错误，重启失败”，可能是X-pack参数配置导致集群不可用。
Extra主词词库库文件对象 extraStopObj String 参数解释: Extra停词词库对象 updateTime String 参数解释: 词库最近更新时间。 updateDetails String 参数解释: 更新详情。 clusterId String 参数解释: 指定配置自定义词库的集群ID。
西哥城一、拉美-墨西哥城二、拉美-圣保罗一。 备份与恢复索引 为避免数据丢失，您可以将集群的索引数据进行备份，当数据发生丢失或者想找回某一时间段数据时，您可以通过恢复索引操作快速获得数据。索引的备份是通过创建集群快照实现。第一次备份时，建议将所有索引数据进行备份。 备份与恢复索引
事件只有在“工作中”状态才可以实时查看（需要手动刷新），“已停止”状态请到output端查看迁移数据量。 updateAt String 参数解释: 更新时间。 请求示例 查询集群创建的pipeline列表。 GET https://{Endpoint}/v1.0/{project_id}/cl
通过备份与恢复实现华为云Elasticsearch集群间数据迁移 CSS服务的Elasticsearch集群之间的数据迁移，可以通过备份与恢复集群快照功能实现。 应用场景 通过备份与恢复实现华为云Elasticsearch集群间数据迁移仅适用于源集群和目标集群都是CSS服务的集群
200：已开启。 300：已发送。 summary summary object 风险概要。 create_time String 检测任务创建时间戳。 smn_status String 检测任务SMN告警任务发送状态。 not_open：未开启。 not_trigger：未触发。 sent：已发送。
通常更有效，但会增加内存开销，默认为125。 batchDelayMs 否 Integer 每个event被pipeline调度等待的最小时间。 单位毫秒。 queueType 是 String 用于事件缓冲的内部队列模型。memory为基于内存的传统队列，persisted为基
通常更有效，但会增加内存开销，默认为125。 batchDelayMs 否 Integer 每个event被pipeline调度等待的最小时间。 单位毫秒。 queueType 是 String 用于事件缓冲的内部队列模型。memory为基于内存的传统队列，persisted为基
65GB，堆外内存使用量超过该值将会触发写入熔断。 默认值：45%。 native.cache.expiry.enabled 是否开启缓存超时设置。开启时，如果某些缓存项长时间没有被访问过将会被清除。 取值范围：true、false。 默认值：false。 native.cache.expiry.time 超时时长。
切换OpenSearch集群可用区 CSS服务支持跨可用区的能力，在集群使用过程中遇到可用区资源不足或需要提升集群的高可用性时，可以通过切换可用区实现。 场景描述 切换可用区包含两大场景：可用区高可用改造和可用区平移切换。 可用区高可用改造：适用于单AZ改造成两AZ、单AZ改造成
切换Elasticsearch集群可用区 CSS服务支持跨可用区的能力，在集群使用过程中遇到可用区资源不足或需要提升集群的高可用性时，可以通过切换可用区实现。 场景描述 切换可用区包含两大场景：可用区高可用改造和可用区平移切换。 可用区高可用改造：适用于单AZ改造成两AZ、单AZ
什么是云搜索服务 什么是云搜索服务 云搜索服务（Cloud Search Service，简称CSS）是一个基于Elasticsearch、OpenSearch且完全托管的在线分布式搜索服务，为用户提供结构化、非结构化文本、以及基于AI向量的多条件检索、统计、报表。云搜索服务是华
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
