检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
400 非法请求。 建议直接修改该请求，不要重试该请求。 409 服务器在完成请求时发生冲突。 返回该状态码，表明客户端尝试创建的资源已经存在，或者由于冲突请求的更新操作不能被完成。 412 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 错误码 请参见错误码。
查询与分析。该方案可以用于以下场景： 日志管理：集中管理应用程序和系统日志，快速定位问题。 安全监控：检测和响应安全威胁，进行入侵检测和异常行为分析。 业务分析：分析用户行为，优化产品和服务。 性能监控：监控系统和应用程序性能，实时发现瓶颈。 方案架构 ELKB（Elastics
效地完成这一任务。 服务迁移上云：企业可以将自建的Elasticsearch服务迁移至云平台，以利用云服务的弹性扩展、简化维护和成本效益。 变更服务提供商：如果企业当前使用的是第三方Elasticsearch服务，但出于成本、性能或其他战略考虑，希望更换服务提供商至华为云。 方案架构
变更节点存储类型时，系统会重建OpenSearch Dashboards和Cerebro，在此期间服务将暂时不可用。变更节点规格时，如果OpenSearch Dashboards和Cerebro运行于被下线的节点上会导致访问失败，此时刷新页面或重新登录，系统会自动重新调度到可用节点。
插件的转换，用户可以使用中文繁体关键字搜索出包含对应中文简体的索引数据，也可以使用中文简体关键字搜索出包含对应中文繁体的索引数据。 云搜索服务默认安装了简繁体转换插件，用户无需自行安装。 简繁体转换插件通常可以当做analyzer、tokenizer、token-filter或char-filter来使用。
道状态置为“恢复中”，如果十分钟内重新拉起Logstash进程，管道状态恢复为“工作中”，否则置为“失败”状态。 强制重启集群 登录云搜索服务管理控制台。 在左侧导航栏，选择“集群管理 > Logstash”。 在集群列表，选择目标集群名称，单击操作列“更多 > 强制重启”。 在
恢复OpenSearch集群数据 通过CSS服务的快照恢复功能，将已备份的OpenSearch集群数据（快照）还原到当前集群或其他符合条件的集群中。快照恢复的核心是将备份的索引数据、元信息及分片结构从OBS存储中重新构建到目标集群中，确保数据一致性。快照恢复适用于数据回滚、集群迁移、灾备恢复等场景。
400 非法请求。 建议直接修改该请求，不要重试该请求。 409 服务器在完成请求时发生冲突。 返回该状态码，表明客户端尝试创建的资源已经存在，或者由于冲突请求的更新操作不能被完成。 412 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 错误码 请参见错误码。
400 非法请求。 建议直接修改该请求，不要重试该请求。 409 服务器在完成请求时发生冲突。 返回该状态码，表明客户端尝试创建的资源已经存在，或者由于冲突请求的更新操作不能被完成。 412 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 错误码 请参见错误码。
Elasticsearch集群监控与日志管理 Elasticsearch集群支持的监控指标 配置Elasticsearch集群监控 设置Elasticsearch集群SMN告警通知 设置Elasticsearch告警同步到Prometheus 智能检测Elasticsearch集群风险
缺乏数据恢复机制。为防止误操作导致数据丢失，CSS服务提供索引回收站功能，支持将删除的索引暂存至回收站，并提供还原和彻底删除操作，提升数据可靠性与操作安全性。 原理介绍 索引回收站通过以下机制实现： 数据回收机制：删除索引时，系统将其移动至回收站，保留指定时长后自动清理。回收站中
使用CDM导入数据到OpenSearch 云搜索服务支持通过云数据迁移服务CDM的向导式界面，将存储在Oracle数据库或对象存储服务OBS中的数据导入到OpenSearch集群中，数据文件支持JSON格式。 表1 使用CDM导入数据至CSS服务 数据导入场景 源数据 目标集群 将Oracle数据库的数据导入到CSS服务
使用成本更低的云硬盘。 本地盘是部署在弹性云服务器（ECS）实例所在宿主机上的本地存储设备，提供高I/O性能、低时延和高吞吐量的存储能力。适合对性能要求极高且数据无需长期保存的业务场景。 云硬盘（EVS）是云服务提供的一种虚拟块存储服务，独立于ECS实例存在，提供高可靠性和弹性扩
ncy”直接使用。 当已有自动创建的委托时，可以单击“委托一键授权”，自动删除委托中VPC Administrator系统角色和VPC FullAccess系统策略的权限，并自动新增如下自定义策略授权委托到最小化权限。 "vpc:subnets:get", "vpc:ports:*"
说明集群磁盘过高。 问题原因 Kibana索引只读状态导致创建index pattern卡住。 解决方案 登录Kibana。 登录云搜索服务管理控制台。 在左侧导航栏，选择“集群管理 > Elasticsearch”。 在集群列表，选择目标集群，单击操作列的“Kibana”，登录Kibana。
如何查看CSS集群所分布的可用区？ 在集群的“基本信息”页面，可以获取集群所分布的可用区信息。 登录云搜索服务管理控制台。 在左侧导航栏，选择“集群管理”，根据目标集群选择集群类型，进入集群列表页面。 在集群列表，单击目标集群名称，进入集群详情页。 选择“概览”页签，在配置信息模
CSS安全集群如何获取安全证书？ CSS服务只有启用HTTPS访问的安全集群才能下载安全证书（CloudSearchService.cer）。安全证书不支持在公网环境下使用。 Elasticsearch集群获取安全证书 登录云搜索服务管理控制台。 在左侧导航栏，选择“集群管理 >
400 非法请求。 建议直接修改该请求，不要重试该请求。 409 服务器在完成请求时发生冲突。 返回该状态码，表明客户端尝试创建的资源已经存在，或者由于冲突请求的更新操作不能被完成。 412 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 错误码 请参见错误码。
400 非法请求。 建议直接修改该请求，不要重试该请求。 409 服务器在完成请求时发生冲突。 返回该状态码，表明客户端尝试创建的资源已经存在，或者由于冲突请求的更新操作不能被完成。 412 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 错误码 请参见错误码。
400 非法请求。 建议直接修改该请求，不要重试该请求。 409 服务器在完成请求时发生冲突。 返回该状态码，表明客户端尝试创建的资源已经存在，或者由于冲突请求的更新操作不能被完成。 412 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 错误码 请参见错误码。
