检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用Elasticsearch搜索数据 Elasticsearch使用流程 Elasticsearch集群规划建议 创建Elasticsearch集群 访问Elasticsearch集群 导入数据至Elasticsearch集群 使用Elasticsearch集群搜索数据 增强Elasticsearch集群搜索能力
扩容Logstash集群 当Logstash集群的数据面业务变化，需要动态调整集群节点的数量和规格时，可以执行扩容Logstash集群。 场景描述 表1 Logstash集群的扩容场景 场景 描述 相关文档 增加节点数量 只支持扩容集群的“节点数量”。适用于如下场景： 当需要确保
使用Logstash迁移数据 Logstash使用流程 Logstash集群规划建议 创建Logstash集群 配置Logstash集群路由 配置Logstash迁移任务 扩缩容Logstash集群 管理Logstash集群 Logstash集群监控与日志管理 查看Logstash集群审计日志
恢复Elasticsearch集群数据 将已有的快照，通过恢复快照功能，将备份的集群快照恢复到本集群或其他满足要求的集群中。 约束限制 集群快照会导致CPU、磁盘IO上升等影响，建议在业务低峰期进行操作。 当集群处于“不可用”状态时，快照功能中，除了恢复快照功能外，其他快照信息或功能只能查看，无法进行编辑。
通过LDAP接入Elasticsearch集群 LDAP（Light Directory Access Portocol）是基于X.500标准的轻量级目录访问协议。基于LDAP协议的LDAP服务可以提供用户身份验证的能力。CSS服务通过使用Opendistro的Security插件，在集群中加入Active
按需转包年/包月 如果您需要长期使用当前按需购买的集群，可以将该集群转为包年/包月计费模式，以节省开支。按需计费变更为包年/包月会生成新的订单，用户支付订单后，包年/包月资源将立即生效。 假设用户于2023/04/18 15:29:16购买了一个按需计费的集群，由于业务需要，于2023/04/18
通过OpenSearch Dashboards登录OpenSearch集群 CSS服务的OpenSearch集群默认提供OpenSearch Dashboards，无需安装部署，即可一键访问，同时CSS服务的OpenSearch集群也兼容了开源OpenSearch Dashboards的可视化展现和统计分析能力。
通过Kibana登录Elasticsearch集群 CSS服务的Elasticsearch集群默认提供Kibana，无需安装部署，即可一键访问Kibana，同时CSS服务的Elasticsearch集群也兼容了开源Kibana的可视化展现和Elasticsearch统计分析能力。
集群冻结状态导致集群不可用 问题现象 “集群状态”为“不可用”，集群的“任务状态”为“冻结”。 图1 集群冻结状态 原因分析 集群出现冻结状态的原因是账户欠费或包年包月集群的订购周期已到期。 处理步骤 按需计费集群 在华为云控制台上方单击“费用与成本”进入费用中心。 在“总览”页面查看账户的欠费情况。
包年/包月转按需 创建一个包年/包月的集群后，您也可以将该集群的计费模式转为按需计费，回收部分成本，同时更加灵活地按需使用集群。 包年/包月转按需，需包年/包月资费模式到期后，按需的资费模式才会生效。 前提条件 只有集群状态是“可用”时才能执行包年/包月转按需。 操作步骤 登录云搜索服务管理控制台。
恢复OpenSearch集群数据 将已有的快照，通过恢复快照功能，将备份的集群快照恢复到本集群或其他满足要求的集群中。 约束限制 集群快照会导致CPU、磁盘IO上升等影响，建议在业务低峰期进行操作。 当集群处于“不可用”状态时，快照功能中，除了恢复快照功能外，其他快照信息或功能只能查看，无法进行编辑。
通过LDAP接入OpenSearch集群 LDAP（Light Directory Access Portocol）是基于X.500标准的轻量级目录访问协议。基于LDAP协议的LDAP服务可以提供用户身份验证的能力。CSS服务通过使用Opendistro的Security插件，在集群中加入Active
CSS服务折扣套餐包到期如何续费？ 折扣套餐包功能已于2022年11月下线，已购买的套餐包不影响使用。 如果之前购买折扣套餐包时未选择自动续费，折扣套餐包到期后，将无法续费，集群会转换成按需计费。 如果之前购买折扣套餐包时选择了自动续费，折扣套餐包到期后，会自动续费套餐包。 云搜
Logstash集群规划建议 规划集群可用区 为防止数据丢失，并确保在服务中断情况下能降低集群的停机时间，从而增强集群的高可用性，CSS服务支持跨可用区（即多可用区）部署。用户可以在同一个区域内选择两个不同的可用区进行集群部署。 在创建集群时，如果用户选择了两个可用区，CSS服务
OpenSearch集群规划建议 规划集群可用区 为防止数据丢失，并确保在服务中断情况下能降低集群的停机时间，从而增强集群的高可用性，CSS服务支持跨可用区（即多可用区）部署。用户可以在同一个区域内选择两个或三个不同的可用区进行集群部署。 在创建集群时，如果用户选择了两个或三个可
通过Cerebro登录OpenSearch集群 CSS服务的Elasticsearch和OpenSearch集群默认提供Cerebro，无需安装部署，即可一键访问Cerebro，同时CSS服务的Elasticsearch和OpenSearch集群也完全兼容开源Cerebro。 通过CSS控制台的Cerebro访问集群
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录CSS服务的操作事件用于审计。
缩容Logstash集群 当集群有充足的能力处理当前数据时，为节省资源可以缩容Logstash集群。 缩容Logstash集群是通过随机下线节点减少集群的“节点数量”，减少集群占用的资源。 前提条件 集群处于“可用”状态，且无正在进行的任务。 约束限制 缩容是通过下线节点减少节点
API概览 CSS提供的接口为符合RESTful API设计规范的自研接口。通过CSS的自研接口，您可以使用CSS的如表1所示的功能。 表1 接口说明 类型 说明 集群管理接口 可以通过接口创建集群、扩容集群、查看集群详情、获取实例规格列表等。 词库管理接口 提供自定义词库功能，
使用Logstash迁移数据 Logstash是一款收集、转换、清洗、解析数据的工具，本章节为您提供了一个使用Logstash集群完成Elasticsearch集群间数据迁移的示例，您可以参考此示例来了解Logstash服务，包括创建集群、导入导出数据、任务配置等操作。 操作流程
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
