检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当源数据是Oracle数据库时，需要确保Oracle可通过公网IP访问，或者已经建立好了企业内部数据中心到华为云上的VPN通道或专线。 导入数据 登录云搜索服务管理控制台。 在左侧导航栏中，选择对应集群类型，进入集群管理列表页面。
当源数据是Oracle数据库时，需要确保Oracle可通过公网IP访问，或者已经建立好了企业内部数据中心到华为云上的VPN通道或专线。 导入数据 登录云搜索服务管理控制台。 在左侧导航栏中，选择对应集群类型，进入集群管理列表页面。
将CSS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CSS服务的其他功能。 本章节为您介绍对用户授权的方法。
权限和授权项 如果您需要对您所拥有的CSS（Cloud Search Service）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节
监控安全风险 云监控（Cloud Eye）是面向华为云资源的监控平台，提供了实时监控、及时告警、资源分组、站点监控等能力。CSS服务基于云监控服务CES，从集群和节点两个维度提供了丰富的监控指标，监控信息通过CES对外提供可视化报表展示。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
如果是自建Elasticsearch集群迁移至华为云，则可以通过给自建Elasticsearch集群配置公网访问打通网络。 如果是第三方Elasticsearch集群迁移至华为云，则需要建立企业内部数据中心到华为云的VPN通道或专线。 确认集群的索引已开启“_source”。
本案例通过给Elasticsearch 7.10.2版本的集群配置生命周期策略，实现索引在创建3天后，自动被冻结，数据转储到OBS中；当索引创建6天后，关闭索引；当索引创建7天后，对存储在OBS上的索引数据执行归档操作，进一步降低存储成本；当索引创建30天后，删除该索引。
图3 配置访问方式 编程访问：为IAM用户启用访问密钥或密码，支持用户通过API、CLI、SDK等开发工具访问华为云服务。 管理控制台访问：为IAM用户启用密码，支持用户登录华为云管理控制台访问云服务。
包年包月集群 在华为云控制台上方单击“费用与成本”进入费用中心。 导航栏选择“订单管理 > 续费管理”。 在续费管理页面，“到期时间”选择“已冻结”，“产品类型”选择“云搜索服务”，找到已冻结的集群周期包。
使用OpenSearch 1.3.6版本的集群。 通过索引生命周期管理实现存算分离 登录云搜索服务管理控制台。 在左侧导航栏，选择对应的集群类型，进入集群列表页面。 在集群列表页面中，单击集群操作列的“Kibana”登录OpenSearch Dashboards页面。
本文将以7.10.2版本的Kibana为例，指导如何使用Kibana为安全集群配置用户授权。
如果是自建Elasticsearch集群迁移至华为云，则可以通过给自建Elasticsearch集群配置公网访问打通网络。 如果是第三方Elasticsearch集群迁移至华为云，则需要建立企业内部数据中心到华为云的VPN通道或专线。 确认集群的索引已开启“_source”。
图1 按需计费资源生命周期 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。 当存储在对象存储服务OBS中的快照数据不再使用时，可以删除数据，以免继续扣费。
区域 指云资源所在的物理位置，同一区域内可用区间内网互通，不同区域间内网不互通。通过在不同地区创建云资源，可以将应用程序设计的更接近特定客户的要求，或满足不同地区的法律或其他要求。
商用 / 2021年1月 序号 功能名称 功能描述 阶段 相关文档 1 新增7.9.3版本 云搜索服务支持创建7.9.3版本集群。 商用 创建集群 2020年8月 序号 功能名称 功能描述 阶段 相关文档 1 细粒度授权 云搜索服务支持细粒度授权功能。
华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于充值的详细操作请参见账户充值。 父主题： 计费模式
本文仅以7.10.2版本为例。 通过Kibana的图表导出功能将源Elasticsearch集群的可视化对象导出到本地。以源集群是华为云Elasticsearch为例，介绍操作步骤。 登录云搜索服务管理控制台。 在左侧菜单栏选择“集群管理 > Elasticsearch”。
华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于续费的详细介绍请参见续费概述。 父主题： 计费模式
如果用户组的权限中包含以上两个权限，请联系华为云技术支持协助解决。 为用户组添加：“全局服务”中“对象存储服务”项目的“OBS Administrator”权限、当前所属区域的“Elasticsearch Administrator”权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
