检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CSS服务支持云审计的操作列表请参见支持云审计的关键操作。 图1 云审计服务 在您开启了云审计服务后，系统会记录云搜索服务的相关操作，且控制台保存最近7天的操作记录。如何在云审计服务管理控制台查看最近7天的CSS服务操作记录请参见查询审计事件。 日志 除了云审计日志，CSS服务自身也有日志功能。为了方便
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险
容节点规模，或分业务重新规划集群规模。 如果日常使用有95%堆内存波动和节点掉线情况，可根据需要使用流量控制功能。更多信息，请参见配置ELasticsearch集群读写流量控制策略。 父主题： 功能使用类
套餐包到期后，CSS服务如何将按需计费转为包周期计费？ 套餐包到期时间相同 套餐包到期之后，您可以直接将按需计费转换为包年包月计费模式，转换后立即生效。 登录云搜索服务管理控制台。 在集群管理页面，选择需要更改计费模式的集群。 单击“操作”列下的“更多 > 转包年/包月”。 如果“转包年/包月”的按钮是灰色的，则
当出现9200端口访问失败错误时，且CSS集群状态为可用状态。执行步骤如下所示： 进入CSS服务管理控制台，在集群列表中，单击集群名称进入集群详情页面，查看此集群使用的VPC和子网。 进入VPC服务管理控制台，在虚拟私有云列表中，单击CSS集群使用的VPC名称，进入VPC详情页面。查看VPC和子网的网段信息。
关闭公网访问 该接口用于关闭公网访问。 修改公网访问带宽 该接口用于修改公网访问带宽。 开启公网访问控制白名单 该接口用于开启公网访问控制白名单。 关闭公网访问控制白名单 该接口用于关闭公网访问控制白名单。 表8 快照管理接口 API 说明 自动设置集群快照的基础配置（不推荐使用） 该接口
bro。 通过CSS控制台的Cerebro访问集群 CSS服务创建的Elasticsearch和OpenSearch集群自带Cerebro组件，支持一键打开Cerebro，快速访问Elasticsearch和OpenSearch集群。 登录云搜索服务管理控制台。 在“集群管理”页
场景介绍 相关文档 内网 内网IP地址 集群基本信息中获取各个节点的IP地址，通过直连节点IP地址群访问集群。 获取方式： 在云搜索服务管理控制台，单击左侧导航栏的“集群管理”。 在集群管理列表页面，选择需要访问的集群，在“内网访问地址”列获取并记录集群的内网IP地址<host>，
bro。 通过CSS控制台的Cerebro访问集群 CSS服务创建的Elasticsearch和OpenSearch集群自带Cerebro组件，支持一键打开Cerebro，快速访问Elasticsearch和OpenSearch集群。 登录云搜索服务管理控制台。 在“集群管理”页
包含其他的特殊字符。 证书上传数量不超过50个。 证书文件大小不能超过1M。 登录对象存储服务管理控制台，将自定义证书上传至OBS桶，具体操作请见上传文件。 登录云搜索服务管理控制台。 在左侧导航栏选择“集群管理 > Logstash”，进入集群列表页面。 在集群列表，单击集群名称，进入集群基本信息页面。
共享创建完成后，通过RAM管理控制台，使用者可以选择接受或者拒绝共享申请。 使用者接受共享申请，子网共享成功。 如果后续使用者不再需要使用该共享子网，可以退出该共享。 使用者拒绝共享申请，子网共享失败。 创建共享 接受/拒绝共享邀请 退出共享 方法B 通过RAM管理控制台，所有者创建共享，将子网共享给使用者。配置如下：
使用公网地址访问集群时，建议开启访问控制并配置访问白名单，提高集群安全性。公网访问配置的详细信息，请参见配置Elasticsearch集群公网访问。 访问控制 启用公网访问的集群是否设置访问控制，仅启用公网访问的集群显示。 启用访问控制开关，只允许白名单列表中的IP地址通过公网访问集群。 未启用访问控制开关，允许任何IP地址通过公网访问集群。
使用公网地址访问集群时，建议开启访问控制并配置访问白名单，提高集群安全性。公网访问配置的详细信息，请参见配置OpenSearch集群公网访问。 访问控制 启用公网访问的集群是否设置访问控制，仅启用公网访问的集群显示。 启用访问控制开关，只允许白名单列表中的IP地址通过公网访问集群。 未启用访问控制开关，允许任何IP地址通过公网访问集群。
"enterpriseProjectId" : "0", "tags" : [ ], "period" : true } ] } 从控制台获取集群ID 登录CSS管理控制台。 在左侧导航栏，单击“集群管理”。 在集群列表中找到所需要的集群，然后单击集群名称，进入集群“集群详情”页面。 在“基本信息”模块查看集群ID。
在CSS服务上修改OpenSearch安全集群的参数配置，在“elasticsearch.yml”中配置静态参数后才可以连接LDAP服务。 登录云搜索服务管理控制台。 在左侧导航栏选择“集群管理 > OpenSearch”，进入集群列表。 在集群列表，单击需要修改参数配置的集群名称，进入集群基本信息页面。
在CSS服务上修改Elasticsearch安全集群的参数配置，在“elasticsearch.yml”中配置静态参数后才可以连接LDAP服务。 登录云搜索服务管理控制台。 在左侧导航栏选择“集群管理 > Elasticsearch”，进入集群列表。 在集群列表，单击需要修改参数配置的集群名称，进入集群基本信息页面。
权限管理。 示例流程 图1 给用户授权CSS权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云搜索服务只读权限“CSS ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 将用户添加至用户组中，从而使用户拥有对
Elasticsearch集群出现写入拒绝“Bulk Reject”，如何解决？ Elasticsearch集群创建index pattern卡住，如何解决？ 云搜索控制台页面提示系统繁忙 Elasticsearch集群报错：unassigned shards all indices es-head插件连接
不同版本的Kibana界面可能有所差异，请以实际操作环境为准。本文以Kibana 7.6.2版本作为示例。 创建生命周期策略 登录云搜索服务管理控制台。 在“集群管理”页面选择需要登录的集群，单击“操作”列中的“Kibana”，登录Kibana页面。 在菜单栏选择“IM”或“Index
kibanaElbWhiteListResp 参数 参数类型 描述 enableWhiteList Boolean 是否开启kibana访问控制。 取值范围: true: 开启访问控制。 false: 关闭访问控制 whiteList String 参数解释: kibana公网访问白名单。 表8 elbWhiteListResp
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
