升级Elasticsearch集群版本 CSS服务支持升级Elasticsearch集群版本，满足不同业务场景下的版本优化、功能增强等需求。 表1 升级场景介绍 升级类型 适用场景 升级流程 同版本升级 升级集群的内核补丁。集群升级至当前版本的最新镜像，用于修复问题或优化性能。例如
切换OpenSearch集群可用区 CSS服务支持跨可用区的能力，在集群使用过程中遇到可用区资源不足或需要提升集群的高可用性时，可以切换集群可用区。 切换可用区包含两大场景：可用区高可用改造和可用区平移切换。 可用区高可用改造：适用于单AZ改造成两AZ、单AZ改造成三AZ或两AZ改造成三
安全集群索引只读状态修改报错 问题描述 安全集群空间存满之后，索引会全部变为只读模式"read_only_allow_delete": "true"，导致无法再写入，需手动修改只读模式为“false”，执行如下命令： PUT _settings { "index": { "blocks
Kibana中删除index pattern报错Forbidden 问题描述 在Kibana界面删除索引模式，单击删除按钮报错Forbidden。 原因分析 之前创建的索引模式无法删除索引模式是因为kibana索引只读导致的，磁盘使用率超过一定阈值会自动转为只读，所以报错没有权限。
单节点集群打开Cerebro界面显示告警 原因分析 单节点集群索引默认有副本，但是副本无法下发请求，所以显示告警。 解决方案 在Kibana的“Dev Tools”页面，执行以下命令将索引副本数量修改为“0”。 PUT _all/_settings { "index" : {
数据类型不兼容导致集群不可用 问题现象 集群进行备份恢复或集群迁移操作后，“集群状态”变为“不可用”。 原因分析 集群出现此场景的原因可能是目标集群不支持被恢复的数据中某些数据类型，比如旧集群有安装一些插件或者定义settings，新集群没有，导致的索引分片无法分配。 处理步骤 在
CSS集群支持修改安全组吗？ 在CSS集群创建成功后，支持修改集群的安全组。 约束限制 建议在业务空闲时切换安全组。 2023年2月之前创建的集群无法进行安全组修改，建议按新安全组创建集群，再使用备份与恢复迁移集群数据至新集群，实现安全组修改。 要确认新安全组的入方向规则中，放开了业务接入时需要的端口号
CSS集群如何开启安全审计日志？ 支持开启安全审计日志功能的集群：7.6.2及以上版本的Elasticsearch安全集群、OpenSearch安全集群。 Elasticsearch集群的安全审计日志功能默认是关闭的。 登录云搜索服务管理控制台云搜索服务管理控制台。 在左侧导航栏，
切换集群实例可用区 功能介绍 可用区（Availability Zone，AZ）指在同一区域（Region）下，电力、网络隔离的物理区域。同一地域内的可用区之间通过内网互通，但彼此在物理层面保持隔离，以降低单点故障风险。 多可用区部署是CSS服务提供的高可用性解决方案。通过在同一个地域内选择
使用Elasticsearch加速关系型数据库的查询分析 介绍如何将MySQL数据库中的数据同步到云搜索服务的Elasticsearch集群，通过Elasticsearch实现数据库的全文检索、Ad Hoc查询和统计分析能力。 应用场景 使用Elasticsearch加速关系型数据库
使用IVF_GRAPH_PQ算法实现向量检索 CSS向量数据库通过预构建共享中心点索引（GRAPH_PQ）并关联IVF_GRAPH_PQ算法类型的向量索引，实现对百亿级向量的高性能、低成本检索。 应用场景 IVF_GRAPH_PQ是组合索引算法，核心组件包括： IVF（Inverted
删除Logstash集群 当用户已完成Logstash数据迁移业务，无需继续使用某一集群时，可删除集群释放资源。 约束限制 删除集群时，会清理集群业务数据，请谨慎操作。 删除按需计费的集群 登录云搜索服务管理控制台。 在左侧导航栏，选择“集群管理 > Logstash”。 在集群列表
配置OpenSearch集群YML文件默认参数 当需要根据业务需求调整OpenSearch集群的运行行为时，比如优化查询速度、修改跨域访问配置、调整内部缓存大小或管理后台任务队列等，都可以通过调整集群的配置实现。OpenSearch集群的核心配置信息都集中在“opensearch.yml
为OpenSearch集群绑定企业项目 CSS服务支持为集群绑定企业项目。企业可以根据组织架构规划企业项目，将企业分布在不同区域的资源按照企业项目进行统一管理，同时可以为每个企业项目设置拥有不同权限的用户组和用户。 您可以在创建集群时绑定企业项目，也可以在集群创建完成后，参考本章节管理企业项目
切换OpenSearch集群冷热数据 在OpenSearch集群中，切换冷热数据是一种通过将数据按使用频率分配到不同性能节点的策略，以优化存储成本和查询性能。 热数据：存储高频访问的实时数据，使用高性能硬件（如SSD），确保快速读写和检索。 冷数据：存储低频访问的历史数据，使用低成本硬件
配置OpenSearch集群存算分离 随着数据量的快速增长，传统单一存储架构面临性能与成本的双重挑战。CSS服务的OpenSearch集群通过存算分离方案，将热数据（频繁访问数据）与冷数据（历史归档数据）分离存储，既能保障实时查询性能，又能大幅降低长期存储成本。该方案适用于日志分析
替换OpenSearch集群指定节点 当OpenSearch集群中的节点发生故障时，可以执行“替换指定节点”任务修复故障节点。 替换指定节点的变更流程： 将待替换节点的数据迁移到其他可用节点。 按照原节点的ID、IP地址、规格、AZ等信息重建节点。 将节点重新加入集群，系统自动触发分片重平衡机制
数据量很大，如何进行快照备份？ 如果快照数据量极大，快照备份要超过一天时，可参考如下方法进行优化。 快照备份的时候指定索引，比如先分批，默认是*，将会备份所有的索引。 使用自定义快照仓库。 创建自定义仓库。 除了使用云搜索服务提供的repo_auto之外，客户也可以自己创建一个仓库
Elasticsearch集群最大堆内存持续过高（超过90%） 问题描述 关于Elasticsearch集群的最大堆内存持续超过90%的问题。其中如果节点在90%堆内存上下波动，有增有减，则无异常；持续高内存时，集群存在一定的风险。 原因分析 排查集群的写入和查询队列，查看是否有大量任务堆积
Elasticsearch集群出现写入拒绝“Bulk Reject”，如何解决？ 问题现象 集群在某些情况下会出现写入拒绝率增大“bulk reject”的现象，具体表现为bulk写入时，会有类似以下报错： [2019-03-01 10:09:58][ERROR]rspItemError
