检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
机器内没有该VPC对应的网关，从而影响CSS服务的默认路由的设置，最终导致9200端口访问失败。 处理步骤 当出现9200端口访问失败错误时，且CSS集群状态为可用状态。执行步骤如下所示： 进入CSS服务管理控制台，在集群列表中，单击集群名称进入集群详情页面，查看此集群使用的VPC和子网。
在Kibana执行命令查看集群是否存在索引。 GET _cat/indices?v 当待导入数据的集群已存在可用的索引时，则不需要再创建索引，直接执行步骤8。 当待导入数据的集群不存在可用的索引时，则需要执行下一步创建索引。 在Kibana执行命令创建待导入数据的索引，并指定自定义映射来定义数据类型。
在Kibana执行命令查看集群是否存在索引。 GET _cat/indices?v 当待导入数据的集群已存在可用的索引时，则不需要再创建索引，直接执行步骤8。 当待导入数据的集群不存在可用的索引时，则需要执行下一步创建索引。 在Kibana执行命令创建待导入数据的索引，并指定自定义映射来定义数据类型。
xx:9200/_xpack'。 原因分析 目前云搜索服务没有集成x-pack插件，自行搭建logstash连接css服务的时候，会检查es是否启用了x-pack。 处理步骤 删除logstash中的x-pack目录。 修改logstash配置文件output标签下elasticsearch内添加配置项ilm_enabled
Es-event集群单击进入kibana后，会出现一直卡在加载页面中，不能进入Kibana控制台。 原因分析 浏览器缓存导致，清理缓存。 处理步骤 登录云搜索服务管理控制台。 在左侧导航栏，单击“集群管理”。 在集群对应的“操作”列，单击“Kibana”，打开Kibana界面。 如果
包年/包月转按需，需包年/包月资费模式到期后，按需的资费模式才会生效。 前提条件 只有集群状态是“可用”时才能执行包年/包月转按需。 操作步骤 登录云搜索服务管理控制台。 在集群管理页面，选择需要更改计费模式的集群。 在操作列单击“更多”>“到期转按需”。 在到期转按需页面，核对信息后，单击“确定”。
html。<跳转主机的公网IP地址>请从弹性云服务器管理控制台的“IP地址”列中获取标有“弹性公网”对应的IP地址。<跳转主机对外开放的端口号>即为步骤1中的端口，例如：9200。 以步骤4中“/tmp/access_log/”的数据文件为例，输入数据文件从首行开始，且过滤条件保持为空，即不做任何数据处理操
“集群状态”为“不可用”，集群的“任务状态”为“冻结”。 图1 集群冻结状态 原因分析 集群出现冻结状态的原因是账户欠费或包年包月集群的订购周期已到期。 处理步骤 按需计费集群 在华为云控制台上方单击“费用与成本”进入费用中心。 在“总览”页面查看账户的欠费情况。 如果是IAM用户，请登录IAM账号对应的账号进行费用充值。
Unreachable，导致日志无法写入到Elasticsearch里。 原因分析 客户index是单shard，压力承载于单个节点，负载过高，造成队列满后，作业被拒绝。 处理步骤 登录云搜索服务控制台。 选择“集群管理”进入集群管理列表。 选择对应集群操作列“更多”>“Cerebro”。 如果是安全模式集群，需要输入登录账号（admin）和密码。
html。<跳转主机的公网IP地址>请从弹性云服务器管理控制台的“IP地址”列中获取标有“弹性公网”对应的IP地址。<跳转主机对外开放的端口号>即为步骤1中的端口，例如：9200。 以步骤4中“/tmp/access_log/”的数据文件为例，输入数据文件从首行开始，且过滤条件保持为空，即不做任何数据处理操
失败”。 图1 集群配置错误 原因分析 集群可能配置了X-pack相关的自定义参数导致集群不可用。CSS服务不支持X-pack功能。 处理步骤 在集群管理页面，单击不可用的集群名称，进入集群基本信息页面。 选择“参数配置”，展开“自定义”模块，查看是否存在X-pack相关的自定义参数。
集群出现此场景的原因可能是目标集群不支持被恢复的数据中某些数据类型，比如旧集群有安装一些插件或者定义settings，新集群没有，导致的索引分片无法分配。 处理步骤 在Kibana的“Dev Tools”页面，执行命令GET _cluster/allocation/explain?pretty查看索引分片未分配的原因。
手动续费 包年/包月集群从购买到被自动删除之前，您可以随时在云搜索服务管理控制台为集群续费，以延长集群的使用时间。 操作步骤 登录云搜索服务管理控制台。 在集群管理页面，选择需要续费的包年/包月集群。 单击“操作”列下的“更多 > 续费”。 在“续费”页面，选择集群的续费时长，判
原因分析 集群出现load升高的可能原因如下： 查询请求命中的数据较多导致查询线程执行缓慢。 写入压力过大导致很多线程出现卡死现象。 排查步骤 方法1：Cerebro工具 登录云搜索服务管理控制台。 左侧导航栏，选择“集群管理 > Elasticsearch”，进入集群列表页面。
当集群每调用一次scroll的创建接口，都会新建一个scroll使用的context，当scroll contexts的数目达到预定值时，将无法继续创建scroll。 处理步骤 执行如下命令，查看“open_contexts”的参数值即为当前scroll contexts的数目。 GET /_nodes/stats/indices/search
有这类集群可能出现该故障。 原因分析 可能是安装的自定义插件与CSS集群版本不兼容，导致Elasticsearch进程无法正常启动。 处理步骤 在集群管理页面，单击不可用的集群名称，进入集群基本信息页面。 选择“插件管理”，单击“自定义插件列表”页签。确认是否继续使用该自定义插件。
集群负载过高，可能是有大量查询或写入任务堆积。当堆内存不足时，任务无法分配，将频繁触发GC，导致Elasticsearch进程异常退出。 处理步骤 如果集群长期处于高负载状态，则集群会存在写入、查询缓慢等情形，建议根据业务需要升级节点规格或者对集群节点的数量和存储容量进行扩容，使集群
包年/包月模式的集群，如果开启了公网访问或者Kibana公网访问，在修改带宽后，将按照新的带宽进行计费。计费详情可参考云搜索服务计费详情。 操作步骤 登录云搜索服务管理控制台。 在集群管理页面，选择需要更改计费模式的集群。 单击“操作”列下的“更多 > 转包年/包月”。 如果“转包年/
yml配置文件做优化，提高写入ES的性能。 原因分析 filebeat.yml的默认配置比较保守，在日志量很大的业务场景，需要修改filebeat.yml参数进行调优。 处理步骤 针对filebeat.yml配置文件做参数优化，调整input端配置： #根据实际情况调大harvester_buffer_size参数
复”，进入“集群快照”管理页面。 在“集群快照”管理页面，单击“集群快照开关”右侧开关，打开集群快照功能。如果已打开集群快照功能，则跳过该步骤。 打开集群快照功能后，CSS服务会自动为客户创建OBS桶和IAM委托，用于存储快照。自动创建的OBS桶和IAM委托将直接展示在界面中。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
