检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 CSS服务的身份认证和访问控制主要包括两个大的方面：一方面是通过统一身份认证服务（Identity and Access Management，简称IAM）实现服务资源层面的身份认证和访问控制；另一方面是由CSS服务提供的安全集群内的身份认证和访问控制实现。两者是相互独立的模块。
设置Logstash集群标签 标签是集群的标识。为集群添加标签，可以方便用户识别和管理拥有的集群资源。 您可以在创建集群时添加标签，也可以在集群创建完成后，在集群的详情页添加标签。 约束限制 云搜索服务的每个集群最多可以设置20个标签。 如您的组织已经设定云搜索服务的相关标签策略
导出的数据不能超过10MB，当数据超过10M时，仅导出前面10M数据。 当数据中存在“=+-@”等特殊字符时，如果导出CSV格式的数据，特殊字符可能会被识别为公式，导致数据异常。 当集群跨版本升级到7.10.2时，用户默认不具备日志导出权限，需要在Kibana的DevTool页面，执行如下命令添加权限才能导出数据。
如果选择自定义，可设置标签。 “默认配置”：默认关闭“标签”功能。 “自定义”：根据需要选择开启“标签”功能。 标签 为集群添加标签，方便用户识别和管理拥有的集群资源。此处您可以选择“标签管理服务”中已定义好的“预定义标签”，也可以自己定义标签。 如您的组织已经设定云搜索服务的相关标
Elasticsearch集群词库介绍 背景信息 云搜索服务的词库用于对文本进行分词，使得一些特殊词语在分词的时候能够被识别出来，便于根据关键词搜索文本数据。例如，根据公司名称来查询，如“华为”；或者根据网络流行词来查询，如“喜大普奔”。也支持基于同义词词库，根据同义词搜索文本数据。
设置Elasticsearch集群标签 标签是集群的标识。为集群添加标签，可以方便用户识别和管理拥有的集群资源。 您可以在创建集群时添加标签，也可以在集群创建完成后，在集群的详情页添加标签。 约束限制 云搜索服务的每个集群最多可以设置20个标签。 如您的组织已经设定云搜索服务的相
OpenSearch集群词库介绍 背景信息 云搜索服务的词库用于对文本进行分词，使得一些特殊词语在分词的时候能够被识别出来，便于根据关键词搜索文本数据。例如，根据公司名称来查询，如“华为”；或者根据网络流行词来查询，如“喜大普奔”。也支持基于同义词词库，根据同义词搜索文本数据。
设置OpenSearch集群标签 标签是集群的标识。为集群添加标签，可以方便用户识别和管理拥有的集群资源。 您可以在创建集群时添加标签，也可以在集群创建完成后，在集群的详情页添加标签。 约束限制 云搜索服务的每个集群最多可以设置20个标签。 如您的组织已经设定云搜索服务的相关标签
使用云搜索服务时，成本主要包含各类资源和资源包的成本，这取决于云搜索服务的计费项。 华为云成本中心可以帮助您更高效地管理资源成本，但运维成本需要您自行识别、管理和优化。 成本分配 成本管理的基础是树立成本责任制，让各部门、各业务团队、各责任人参与进来，为各自消耗云服务产生的成本负责。企业可以
示例：为IAM用户（子用户）配置创建CSS集群的权限 如果您需要对所拥有的云搜索服务CSS进行细颗粒度的权限管理，可以使用统一身份认证服务IAM创建独立的IAM用户（子用户）并给IAM用户组授予策略或角色，便可使用这些策略来控制用户对CSS资源的访问范围。 本章节为您详细介绍如何
创建IAM用户并授权使用CSS 如果您需要对您所拥有的CSS服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建
通过LDAP接入Elasticsearch集群 LDAP（Light Directory Access Portocol）是基于X.500标准的轻量级目录访问协议。基于LDAP协议的LDAP服务可以提供用户身份验证的能力。CSS服务通过使用Opendistro的Security插件，在集群中加入Active
创建Elasticsearch集群用户并授权使用 CSS服务会对开启安全模式的集群进行访问控制，只有通过身份认证的用户才能访问安全集群。在创建安全集群时，必须配置一个管理员账号。该管理员能够使用Kibana为集群添加新用户，并授予相应的安全集群使用权限。本文将以7.10.2版本的
权限和授权项 如果您需要对您所拥有的CSS（Cloud Search Service）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳
权限管理 在使用云搜索服务（Cloud Search Service）的过程中，如果需要给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务
通过LDAP接入OpenSearch集群 LDAP（Light Directory Access Portocol）是基于X.500标准的轻量级目录访问协议。基于LDAP协议的LDAP服务可以提供用户身份验证的能力。CSS服务通过使用Opendistro的Security插件，在集群中加入Active
创建OpenSearch集群用户并授权使用 CSS服务会对开启安全模式的集群进行访问控制，只有通过身份认证的用户才能访问安全集群。在创建安全集群时，必须配置一个管理员账号。该管理员能够使用OpenSearch Dashboard为集群添加新用户，并授予相应的安全集群使用权限。 背景信息
务，请谨慎跳过。 检测集群负载 更改磁盘类型过程中节点数据的迁移以及节点下线再上线的动作，会占用集群资源，使集群负载升高。集群负载检测能够识别集群当前可能存在的负载风险，能降低因为集群负载过高而导致的集群更改磁盘类型失败。 “集群负载检测”检测项包含： 最大search队列排队数小于1000（nodes
力触发垃圾回收，按堆内存的空闲量继续读取请求。 开启内存流控 请求采样统计 可以记录客户端IP的访问和客户端的请求类型，用户可以基于统计值识别客户端IP的访问流量，分析当前客户端的写入和查询访问量。 开启请求采样统计 一键断流 可以切断节点的所有客户端连接，不包括Kibana访问
务，请谨慎跳过。 检测集群负载 更改磁盘类型过程中节点数据的迁移以及节点下线再上线的动作，会占用集群资源，使集群负载升高。集群负载检测能够识别集群当前可能存在的负载风险，能降低因为集群负载过高而导致的集群更改磁盘类型失败。 “集群负载检测”检测项包含： 最大search队列排队数小于1000（nodes
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
