检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
整个网络划分为2个平面，即业务平面和管理平面。两个平面采用物理隔离的方式进行部署，保证业务、管理各自网络的安全性。 业务平面：主要是集群的网络平面，支持为用户提供业务通道，对外提供数据定义、索引、搜索能力。 管理平面：主要是管理控制台，用于管理云搜索服务。 主机安全 云搜索服务提供如下安全措施：
详细介绍请参见6.1 变更计费模式概述。 计费项 云搜索服务的计费项由节点规格费用、节点存储费用、Kibana公网带宽和公网带宽费用组成。了解每种计费项的计费因子、计费公式等信息，请参见计费项。 如需了解实际场景下的计费样例以及各计费项在不同计费模式下的费用计算过程，请参见5 计费样例。
如图1所示，以Elasticsearch集群为例，介绍客户端往Elasticsearch或OpenSearch集群中写入数据的流程。图中的P表示主分片Primary，R表示副本分片Replica，主副分片在数据节点Node里是随机分配的，但是不能在同一个节点里。 客户端向Node1发送写数据请求，此时Node1为协调节点。
IP:port：弹性公网IP:端口号，即创建DNAT规则设置的弹性公网IP和公网端口。 如果集群开启了安全模式，请输入https://IP:port，并且输入安全模式的用户名和密码。 如果集群未开启安全模式，请输入http://IP:port。 父主题： CSS集群访问
宽。 变更计费模式 支持变更为按需计费模式。 包年/包月资费模式到期后，按需的资费模式才会生效。更多信息，请参见包年/包月转按需。 支持变更为包年/包月计费模式。更多信息，请参见按需转包年/包月。 支付订单后，包年/包月资源将立即生效。 变更规格 支持变更实例规格。 支持变更实例规格。
与折扣套餐包中区域、节点规格、节点存储类型或带宽类型相同的集群才能使用该折扣套餐。创建集群的具体操作步骤请参见创建Elasticsearch集群。 折扣套餐包的计费方式是用户预先购买一定的云搜索服务节点实例、存储类型或者带宽类型、使用小时数配额。在使用过程中，系统优先扣减折扣套餐
IAM提供用户身份认证、权限分配、访问控制等功能，可以安全控制CSS服务相关资源的访问。CSS权限管理请参见权限管理。 CSS集群内部的权限控制是通过安全集群实现的，当集群开启安全模式后，访问集群时需要进行身份认证，通过Kibana可以给集群创建用户进行授权。详细信息请参见创建E
如果您有多个到期日不同的集群，可以将到期日统一设置到一个日期，便于日常管理和续费。 图1展示了用户将两个不同时间到期的资源，同时续费一个月，并设置“统一到期日”后的效果对比。 图1 统一到期日 更多关于统一到期日的规则请参见如何设置统一到期日。 父主题： 续费
获取集群的访问地址请参见1.c。 用户名和密码请联系服务管理员获取。 自建Elasticsearch集群 源集群的公网访问地址 访问源集群的用户名和密码（仅安全集群涉及） 联系服务管理员获取。 第三方Elasticsearch集群 源集群的访问地址 访问源集群的用户名和密码（仅安全集群涉及）
将Token加到请求消息头，从而通过身份认证，获得操作API的权限。 Token可通过调用获取用户Token接口获取，调用本服务API需要project级别的Token，即调用获取用户Token接口时，请求body中“auth.scope”的取值需要选择“project”，如下所示。
华为云Elasticsearch集群 源集群的访问地址 访问源集群的用户名和密码（仅安全集群涉及） 获取集群名称和访问地址请参见3。 用户名和密码请联系服务管理员获取。 自建Elasticsearch集群 源集群的公网访问地址 访问源集群的用户名和密码（仅安全集群涉及） 联系服务管理员获取。 第三方Elasticsearch集群
penSearch Dashboards操作界面。 安全模式的集群：需要在登录页面输入用户名和密码，单击“Log In”进入Kibana或OpenSearch Dashboards操作界面。用户名默认为admin，密码为创建集群时设置的管理员密码。 进入Dev Tools，执行如下命令查看集群插件信息：
华为云Elasticsearch集群 源集群的访问地址 访问源集群的用户名和密码（仅安全集群涉及） 索引结构 获取集群名称和访问地址请参见3。 用户名和密码请联系服务管理员获取。 查询索引结构请参见6。 自建Elasticsearch集群 源集群的公网访问地址 访问源集群的用户名和密码（仅安全集群涉及） 索引结构
可用”。 原因分析 集群出现此场景的原因可能是目标集群不支持被恢复的数据中某些数据类型，比如旧集群有安装一些插件或者定义settings，新集群没有，导致的索引分片无法分配。 处理步骤 在Kibana的“Dev Tools”页面，执行命令GET _cluster/allocation/explain
用HTTPS访问时，Logstash配置文件可参考如下。 input { elasticsearch { # 源端用户名 user => "xxx" # 源端密码 password => "xxx"
Elasticsearch后台的bulk的线程池最大只支持接受200请求数队列，超过的请求会被rejected。 解决方案 建议根据实际情况调整客户端的并发写入请求数（调整到一个合适的阈值），另外被rejected的http请求ES-Hadoop是有重试机制的，可修改以下参数: “es
ogstash在该时刻报错Elasticsearch Unreachable，导致日志无法写入到Elasticsearch里。 原因分析 客户index是单shard，压力承载于单个节点，负载过高，造成队列满后，作业被拒绝。 处理步骤 登录云搜索服务控制台。 选择“集群管理”进入集群管理列表。
该接口用于加载存放于OBS的自定义词库。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/clusters/{cluster_id}/thesaurus 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。获取方法请参见获取项目ID和名称。
/truststore.jks -file ./CloudSearchService.cer 其中，newname是由用户自定义的证书名称。 执行命令后，会提示设置证书密码，并确认密码。请保存该密码，后续接入集群会使用。 父主题： CSS集群管理
如图1所示，以Elasticsearch集群为例，介绍客户端往Elasticsearch或OpenSearch集群发送查询请求的流程。图中的P表示主分片Primary，R表示副本分片Replica，主副分片在数据节点Node里是随机分配的，但是不能在同一个节点里。 客户端向Node1发送查询请求，此时Node1为协调节点。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
