检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理Logstash集群 查看Logstash集群信息 设置Logstash集群标签 为Logstash集群绑定企业项目 管理Logstash集群的CA证书 强制重启Logstash集群 删除Logstash集群 父主题： 使用Logstash迁移数据
OpenSearch集群监控与日志管理 CES中OpenSearch集群支持的监控指标 使用CES监控OpenSearch集群 设置OpenSearch集群SMN告警通知 智能检测OpenSearch集群风险 查询和管理OpenSearch集群日志 父主题： 使用OpenSearch搜索数据
备份与恢复OpenSearch集群数据 创建快照备份OpenSearch集群数据 恢复OpenSearch集群数据 删除OpenSearch集群快照 父主题： 使用OpenSearch搜索数据
“自定义”：根据需要选择开启“标签”功能。 标签 为集群添加标签，方便用户识别和管理拥有的集群资源。此处您可以选择“标签管理服务”中已定义好的“预定义标签”，也可以自己定义标签。 如您的组织已经设定云搜索服务的相关标签策略，则需按照标签策略规则为集群添加标签。标签如果不符合标签策略的规则，则可能会导致集群
集群不可用排查指导 问题现象 云搜索服务的集群列表中，“集群状态”出现“不可用”。 图1 集群不可用 原因分析及处理方法 如果集群列表的任务状态显示“冻结”，可能是集群冻结状态导致集群不可用。 如果集群列表的任务状态显示“配置错误，重启失败”，可能是X-pack参数配置导致集群不可用。
查看Elasticsearch集群审计日志 公有云平台提供了云审计服务。通过云审计服务，您可以记录与云搜索服务相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 支持审计的关键操作列表 操作名称 资源类型 事件名称 创建集群 cluster
管理Elasticsearch集群索引策略 创建和管理Elasticsearch索引策略 通过索引生命周期管理实现Elasticsearch集群自动滚动索引 通过索引生命周期管理实现Elasticsearch集群存算分离 父主题： 使用Elasticsearch搜索数据
峰期更改节点规格，利于更快完成规格更改。 前提条件 确认集群处于“可用”状态，且无正在进行的任务。 确认CSS服务有足够的配额支持集群扩容。 更改集群规格 登录云搜索服务管理控制台。 在左侧菜单栏，选择对应的集群类型，进入集群管理页面。 确认业务数据是否都有副本，确保变更规格过程中不会中断业务。
束。 当替换的是故障节点时，不管什么节点类型都不受以上四条约束。因为故障节点不包含在“_cat/nodes”中。 替换指定节点 登录云搜索服务管理控制台。 在左侧菜单栏，选择对应的集群类型，进入集群管理页面。 选择目标集群，单击操作列的“更多>形态变更”进入更改集群规格页面。 选择“替换指定节点”页签。
CSS创建索引报错maximum shards open 问题描述 创建索引时，报错显示“this action would add [2] total shards, but this cluster currently has [1000]/[1000] maximum shards
单节点集群打开Cerebro界面显示告警 原因分析 单节点集群索引默认有副本，但是副本无法下发请求，所以显示告警。 解决方案 在Kibana的“Dev Tools”页面，执行以下命令将索引副本数量修改为“0”。 PUT _all/_settings { "index" : {
适用于将自建的Elasticsearch服务迁移到华为云平台的场景。 在集群迁移期间，不要对源集群的索引进行增删改操作，避免迁移后源集群与目标集群数据不一致。 通过ESM实现Elasticsearch集群间数据迁移 云数据迁移CDM 华为云服务提供的云迁移工具，实现不同云服务间的集群迁移能力。 需
访问Elasticsearch集群 Elasticsearch集群访问方式 通过Kibana登录Elasticsearch集群 通过Cerebro登录Elasticsearch集群 通过Curl命令行接入Elasticsearch集群 通过Java客户端接入Elasticsearch集群
规划集群可用区 为防止数据丢失，并确保在服务中断情况下能降低集群的停机时间，从而增强集群的高可用性，CSS服务支持跨可用区（即多可用区）部署。用户可以在同一个区域内选择两个不同的可用区进行集群部署。 在创建集群时，如果用户选择了两个可用区，CSS服务将自动开启跨AZ的高可用性特性，确保
扩缩容Logstash集群 扩容Logstash集群 缩容Logstash集群 父主题： 使用Logstash迁移数据
ess-cold：冷数据节点。 前提条件 确认集群处于“可用”状态，且无正在进行的任务。 确认CSS服务有足够的配额支持集群扩容。 扩容节点数量和节点存储容量 登录云搜索服务管理控制台。 在左侧菜单栏，选择对应的集群类型，进入集群管理页面。 选择目标集群，单击操作列的“更多>形态变更”进入更改集群规格页面。
Elasticsearch针对filebeat配置调优 问题现象 filebeat是性能非常出色的文件采集工具，绝大多数的业务日志可以很容易的在1秒内收集至elasticsearch内，但是个别日志量大的业务日志无法及时收集，按照官方的默认配置通常1核CPU分配给filebeat
集群出现load升高的可能原因如下： 查询请求命中的数据较多导致查询线程执行缓慢。 写入压力过大导致很多线程出现卡死现象。 排查步骤 方法1：Cerebro工具 登录云搜索服务管理控制台。 左侧导航栏，选择“集群管理 > Elasticsearch”，进入集群列表页面。 找到load飙升的集群，单击集群操作列的“Cerebro”进入可视化页面。
Elasticsearch集群更改规格失败 问题描述 执行集群更改规格操作失败，console界面报错详情如下图所示。 图1 CSS.0073错误 图2 CSS.0011错误 原因分析 当前集群未设置副本数，后台拦截了更改规格的请求。需要设置好副本数，再进行更改规格操作，否则会有分片丢失的风险。
变更计费模式概述 在购买集群后，如果发现当前计费模式无法满足业务需求，您可以变更计费模式。支持变更计费模式的计费项如表6-1所示。 表1 支持变更计费模式的计费项 计费项 变更说明 相关文档 节点规格 变更集群的计费模式会同时变更计算资源（vCPUs和内存）存储、公网带宽的计费模式。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
