检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
符。 保留周期 设置采集的日志的保留周期，单位为天，支持输入1~3650。当采集的日志超过保存周期时，日志将会被删除。 日志保存集群 设置采集的日志保存在哪个集群，支持选择“当前集群”和“其他集群”。 默认选择“当前集群”。当选择“其他集群”时，需要选择日志保存的目标集群，并进行
如SUN表示每周日执行一次。保留快照个数与自动创建快照策略中设置的执行频次和索引有关。当执行频次间隔时间短或索引数据量大，保留自动快照可能会达不到设置的个数，请谨慎选择！ prefix 是 String 自动创建的快照的前缀，需要用户自己手动输入。只能包含1~32位小写字母、数字
户拥有创建CSS集群的权限。 创建用户组：A公司的团队分为管理组（admin）和开发人员组。由于系统默认内置了admin组，用于拥有账号所有资源的使用及管理权限，因此A公司的团队只需要在IAM中再创建开发人员组即可。 给用户组授权：A公司的开发人员需要使用的云服务为CSS和OBS
bulk_routing”的取值范围如下所示。 “default”：缺省值，使用集群默认的路由机制，Bulk请求中的每一条记录会拆分后独立路由。 “pack”：单个Bulk请求的数据会被随机路由到同一个shard中。 “ocal_pack”：单个Bulk请求的数据会被路由到接收该Bulk请求的数据节
符。 保留周期 设置采集的日志的保留周期，单位为天，支持输入1~3650。当采集的日志超过保存周期时，日志将会被删除。 日志保存集群 设置采集的日志保存在哪个集群，支持选择“当前集群”和“其他集群”。 默认选择“当前集群”。当选择“其他集群”时，需要选择日志保存的目标集群，并进行
9h 表3 返回值的参数说明 列名 说明 index 索引名称。 uuid 索引的uuid。 pri 索引的分片数。 rep 索引的副本数。 trash.ts 索引存放至回收站的时间。 delete.time 索引在回收站中剩余存放时长，当变成0时，回收站中的索引将被彻底删除。 从回收站中还原索引
Kibana公网访问配置的白名单依赖ELB的白名单能力。更新白名单后，白名单对新建的连接是实时生效的，但对于已存在的长连接，可能会出现去掉的白名单IP地址还能访问Kibana的场景，这是因为要等长连接断开后才生效，预计1分钟左右。 配置完成后，单击“确定”。 待集群的Kibana公网访
容会失败。建议在集群数据量较大的情况下，分多次进行缩容。 要确保缩容之后的磁盘使用量小于80%，且集群每个节点类型中每个AZ的节点数至少为1。 关于跨AZ的集群，在不同AZ中同类型节点个数的差值要小于等于1。 当集群没有Master节点时，每次缩容的数据节点和冷数据节点个数之和要
聚合增强常见的使用场景请参见表1。 表1 聚合增强的使用场景 场景 描述 相关文档 低基字段聚合 表示对具有较少不同值的列进行聚合，如对一个存储类别的列进行聚合。 低基字段分组聚合 高基字段聚合 表示对具有较多不同值的列进行聚合，如对一个存储时间的列进行按天的时间聚合。 高基字段直方图聚合
置不同的值。比如实例1的值为client1，实例2的值为client2。 auto_offset_reset 否 指定数据从通道中开始消费的位置，支持： earliest：从通道中最早的数据开始消费。 latest：从通道中最新的数据开始消费。 hosts 是 输出数据的Elasticsearch集群的访问地址。
Elasticsearch集群监控与日志管理 Elasticsearch集群支持的监控指标 配置Elasticsearch集群监控 设置Elasticsearch集群SMN告警通知 智能检测Elasticsearch集群风险 查询和管理Elasticsearch集群日志 父主题：
默认开启，则创建的是安全模式的集群。安全模式的集群会对集群进行通讯加密和安全认证。因此必须配置集群的“管理员账户名”和“管理员密码”。 管理员账户名默认为admin。 设置并确认管理员密码。要记住设置的密码，后续访问集群需要输入密码。 不开启，则创建的是非安全模式的集群。非安全模式的集群无
容会失败。建议在集群数据量较大的情况下，分多次进行缩容。 要确保缩容之后的磁盘使用量小于80%，且集群每个节点类型中每个AZ的节点数至少为1。 关于跨AZ的集群，在不同AZ中同类型节点个数的差值要小于等于1。 当集群没有Master节点时，每次缩容的数据节点和冷数据节点个数之和要
管理Logstash集群 查看Logstash集群信息 设置Logstash集群标签 为Logstash集群绑定企业项目 管理Logstash集群的CA证书 强制重启Logstash集群 删除Logstash集群 父主题： 使用Logstash迁移数据
OpenSearch集群监控与日志管理 CES中OpenSearch集群支持的监控指标 使用CES监控OpenSearch集群 设置OpenSearch集群SMN告警通知 智能检测OpenSearch集群风险 查询和管理OpenSearch集群日志 父主题： 使用OpenSearch搜索数据
单击集群操作列“Kibana”，登录Kibana页面。 选择左侧导航栏的“Dev Tools”，进入操作页面。 在Kibana操作页面设置template，通过设置集群模板将相应的索引数据存储到冷热数据节点上。 例如，执行如下命令设置template将以“myindex”开头的索引存储到冷数据节点上。 Elasticsearch版本<6
单击集群操作列“Kibana”，登录Kibana页面。 选择左侧导航栏的“Dev Tools”，进入操作页面。 在Kibana操作页面设置template，通过设置集群模板将相应的索引数据存储到冷热数据节点上。 例如，执行如下命令设置template将以“myindex”开头的索引存储到冷数据节点上。 Elasticsearch版本<6
默认开启，则创建的是安全模式的集群。安全模式的集群会对集群进行通讯加密和安全认证。因此必须配置集群的“管理员账户名”和“管理员密码”。 管理员账户名默认为admin。 设置并确认管理员密码。要记住设置的密码，后续访问集群需要输入密码。 不开启，则创建的是非安全模式的集群。非安全模式的集群无需
dex的所有索引的数据。 说明： 在Kibana中使用GET /_cat/indices命令，可以查询集群中所有索引的名称。 图1 自动创建快照 确定要设置当前选择的自动备份策略，请在输入框输入“CONFIRM”，设置完成后，单击“确定”保存快照策略。 按照策略自动创建的快照将呈
dex的所有索引的数据。 说明： 在Kibana中使用GET /_cat/indices命令，可以查询集群中所有索引的名称。 图1 自动创建快照 确定要设置当前选择的自动备份策略，请在输入框输入“CONFIRM”，设置完成后，单击“确定”保存快照策略。 按照策略自动创建的快照将呈
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
