DisableKibanaPvlNetwork
调用DisableKibanaPvlNetwork，关闭Kibana私网连接。此API仅支持云原生实例，老架构实例请使用TriggerNetwork方法 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
通过Logstash将日志导入Serverless中进行运维分析
如果您需要查看并分析Nginx的日志，可以通过Logstash将日志发送到阿里云Elasticsearch Serverless应用中，再通过Kibana查看日志信息进行运维分析。本文介绍具体的实现方法。前提条件 已创建阿里云ECS实例。具体操作，请参见 自定义购买实例...
ListAvailableEsInstanceIds
kibanaEndpoint String https://es-cn-n6w1o1x0w001c*.kibana.elasticsearch.aliyuncs.com:5601 Kibana的公网访问地址。示例 请求示例 GET/openapi/logstashes/ls-cn-oew1qbgl*/available-elasticsearch-for-centralized-management ...
UpdateCollectorName
支持：collectorTargetInstance：采集器Output collectorDeployMachine：采集器的部署机器 collectorElasticsearchForKibana：支持Kibana仪表盘的Elasticsearch实例信息 enableMonitoring Boolean true 是否启用Monitoring。当 configType...
CreateCollector
可选值：collectorTargetInstance（采集器Output）、collectorDeployMachine（采集器的部署机器）、collectorElasticsearchForKibana（支持Kibana仪表盘的Elasticsearch实例信息）。type String 否 ECSInstanceId 采集器部署的机器类型。可...
使用IK分词插件（analysis-ik）
说明 登录Kibana控制台，请参见 登录Kibana控制台。在Kibana控制台的开发工具（Dev Tools）上执行以下代码：GET_analyze {"analyzer":"ik_smart","text":["您词典中包含的词"]} text 的值为["计算机汉字输入方法"]，则返回结果如下：{...
查询分析RocketMQ客户端日志
本文使用Beats、Elasticsearch、Logstash和Kibana，在分布式环境下采集、汇聚、解析阿里云RocketMQ客户端SDK日志，帮助您在消息队列开发场景中快速定位并解决应用开发问题。背景信息 阿里云Elasticsearch（简称ES）已具备Elastic Stack全栈...
内容模板管理
API方式 登录目标阿里云Elasticsearch实例的Kibana控制台，根据页面提示进入Kibana主页。登录Kibana控制台的具体操作，请参见 登录Kibana控制台。说明 本文以阿里云Elasticsearch 7.10.0版本为例，其他版本操作可能略有差别，请以实际界面...
Elastic Agent采集NetFlow日志数据
本文通过Kibana中的Fleet Server管理Elastic Agent采集的NetFlow数据，并将NetFlow数据输出到Kibana中进行数据分析。名词解释 名词 说明 Fleet Elasticsearch中的一个功能强大的集中式管理解决方案，集中管理Agent服务。Fleet Agent 轻量级...
fielddata内存使用率高问题的排查与处理方法
建议在 Kibana StackManagement 高级设置 中关闭 filterEditor:suggestValues，避免在Kibana中根据主键进行搜索时，执行大量_id 字段的聚合分析。对开启fielddata的text类型字段进行聚合、排序和脚本查询操作。解决方案：text字段默认关闭 ...
可观测告警运维系统对比
新版告警具备如下五大优势：与ELK X-Pack告警（Elasticsearch Watcher、Kibana 7.x+Alert）对比 自建ELK使用开源的Elasticsearch+Logstash+Kibana组合，其不包括告警功能。如果您要为自建ELK配置告警，需额外购买X-Pack商业包，其包含两个...
迁移Elasticsearch查询方案到日志服务
背景信息 例如用户A一直使用ELK系统（Elasticsearch、Logstash和Kibana）实现日志的采集和可视化，但随着日志规模的增大，遇到了日志系统稳定性和成本的挑战。针对该问题，用户A考虑使用日志服务作为日志系统。目前，日志服务提供了...
弹性搜索的审计事件
DescribeKibanaSettings 查询Elasticsearch集群Kibana节点的Settings配置。DescribeLogstash 查询指定Logstash实例的详细信息。DescribePipeline 查询Logstash实例的管道信息。DescribePipelineManagementConfig 查询Logstash管道管理配置...
Elasticsearch授权资源
elasticsearch:ListPipelineIds 设置Kibana管道管理时，测试Logstash与Kibana连通性，并获取目标Kibana上创建的管道ID列表。elasticsearch:DeletePipelines 删除管道。Beats Action Resource Action描述 elasticsearch:CreateCollector acs...
通过Elasticsearch和rsbeat实时分析Redis slowlog
步骤三：通过Kibana图形化分析slowlog 通过Kibana查看日志详细信息，并根据需求进行统计分析。准备工作 创建阿里云Elasticsearch实例，并开启自动创建索引功能。具体操作步骤请参见 创建阿里云Elasticsearch实例 和 配置YML参数。本文使用...
通过自建Metricbeat收集系统指标信息
然后在Kibana中搜索分析，并生成对应的Dashboard。本文以Mac电脑为例，介绍具体的实现方法。前提条件 您已完成以下操作：创建阿里云Elasticsearch实例。具体操作，请参见 创建阿里云Elasticsearch实例。说明 如果您需要通过私网地址来访问...
使用BSearch-QueryBuilder插件查询数据
具体操作，请参见 安装Kibana插件。准备待查询的索引数据。具体操作，请参见 快速开始。背景信息 Query DSL是一个Java开源框架，用于构建安全类型的SQL查询语句，能够使用API代替传统的拼接字符串来构造查询语句。目前Query DSL支持的平台...
降配集群
在Kibana控制台 执行以下命令，检查集群中是否存在状态为close的索引。如果存在，需要将对应索引的状态暂时设置为open，否则变更不成功。查看索引状态 GET/_cat/indices?v 将close状态的索引暂时设置为open状态 POST/index_name/_open ...
功能特性
功能集 功能 功能描述 参考文档 可视化 Kibana ES集群支持Kibana节点，用于集群数据查询、数据可视化等操作。登录Kibana控制台 数据处理 Logstash 为云上客户提供了100%兼容开源的Logstash能力。什么是阿里云Logstash 采集器 Beats采集 ...
CreateApp-创建应用
type string 否 IP 白名单的类型：PUBLIC_ES：Elasticsearch 公网访问白名单 PUBLIC_KIBANA：Kibana 公网访问白名单 PUBLIC_ES enabled boolean 否 是否开启公网访问。true domain string 否 域名信息。test-123.serverless....
UpdateApp-更新应用
type string 否 IP 白名单的类型：PUBLIC_ES：Elasticsearch 公网访问白名单 PUBLIC_KIBANA：Kibana 公网访问白名单 PUBLIC_ES enabled boolean 否 是否开启公网访问。true domain string 否 域名信息。（暂不支持修改）test-123....
重启实例或节点
查看索引副本：登录对应实例的Kibana控制台（登录Kibana控制台），执行 GET_cat/indices?v 命令，在返回结果中查看对应索引的 rep 值，≥1表示该索引至少包含一个副本。查看资源使用率：在 集群监控 页面查看，例如 节点CPU使用率 为80%...
阿里云ES实现同义词动态更新
usr/local/webserver/nginx/sbin/nginx-s reload#重新载入配置文件/usr/local/webserver/nginx/sbin/nginx-s reopen#重启Nginx 步骤六：验证插件分词效果 登录目标阿里云Elasticsearch实例的Kibana控制台，根据页面提示进入Kibana主页。...
ListInstance
PRIVATE_KIBANA，Kibana私网。ips Array of String["0.0.0.0","127.0.XX.XX"]网络白名单列表。nodeSpec Object 数据节点配置信息。spec String elasticsearch.n4.small 节点规格。规格信息可通过 产品规格 查看。disk Integer 50 节点的...
阿里云Elasticsearch数据采集解决方案
本文提供了以下几种常见的将数据采集到阿里云Elasticsearch中的方法：Elastic Beats Logstash 语言客户端 Kibana开发工具 Elasticsearch提供了灵活的RESTful API，用于与客户端应用程序进行通信。因此通过调用RESTful API，可以完成数据...
同义词动态更新
同义词文件中的内容如下：西红柿,番茄,小西红柿,tomato 土豆,马铃薯,洋芋,potato 肯德基,KFC 登录阿里云ES Serverless应用的Kibana控制台。具体操作，请参见 通过Kibana使用Serverless应用。在Kibana控制台，单击，选择 Management Dev ...
创建检索通用型应用
创建应用后，您可以基于原生ES API或Kibana创建索引和读写数据。背景信息 应用是Serverless服务的基础服务单元，主要用于资源隔离与访问控制，同时也是您访问Serverless资源的入口。每个应用配置一个独立的访问入口，支持索引创建、数据...
ALIYUN:ElasticSearch:Instance
Map,"ZoneId":String,"PeriodUnit":String,"InstanceCategory":String } } 属性 属性名称 类型 必须 允许更新 描述 约束 KibanaWhitelist List 否 是 Kibana的IP白名单列表。无 PublicWhitelist List 否 是 实例的公网IP白名单列表。无 ...
Elastic Agent采集Nginx日志数据
通过Kibana中的Fleet Server可以管理Elastic Agent采集的Nginx日志，将Nginx日志输出到Kibana中进行可视化分析，帮助开发人员更好地监控和优化Nginx服务器的性能和安全性。本文在Fleet中同一个集成策略下通过Fleet Server管理两台源端ECS...
采集ACK服务日志
由于阿里云Kibana配置在专有网络内，因此需要在Kibana配置页面开通Kibana私网访问功能。具体操作，请参见 配置Kibana公网或私网访问白名单。单击 下一步，在 设置采集目标 配置向导中，配置采集目标信息。在 ACK目标集群 中，选择需要进行...
配置Active Directory身份认证
根据页面提示进入Kibana主页，单击右上角的 Dev tools。在 Console 页签，执行如下命令，将AD域下的 ccy1 用户设置为管理员角色。PUT/_security/role_mapping/basic_users {"roles":["superuser"],"enabled":true,"rules":{"any":[{"field...
通过Filebeat采集Apache日志数据
当您需要查看并分析Apache日志数据时，可以使用Filebeat采集日志数据，并通过阿里云Logstash过滤采集后...否则需要在Kibana控制台中，单击 Management，再选择 Kibana 区域中的 Index Patterns Create index pattern，按照提示创建索引模式。
GetApp-获取应用详情
type string IP 白名单的类型 PUBLIC_ES：Elasticsearch 公网访问白名单 PUBLIC_KIBANA：Kibana 公网访问白名单 PUBLIC_ES enabled boolean 是否开启公网访问。true domain string 域名信息。test-123.public....
手动备份与恢复
如果您在使用Kibana，并且考虑到磁盘空间大小因素，不需要把所有诊断相关的.kibana 索引都备份起来，那么可以在创建快照时，指定需要备份的索引。PUT_snapshot/my_backup/snapshot_2 {"indices":"index_1,index_2"} 以上命令只会备份名称为...
缩容集群数据节点
前提条件 在Kibana控制台 执行以下命令，检查集群中是否存在状态为close的索引。如果存在，需要将对应索引的状态暂时设置为open，否则变更不成功。查看索引状态 GET/_cat/indices?v 将close状态的索引暂时设置为open状态 POST/index_name/_...
Elastic Agent采集自定义日志数据
创建代理策略并添加集成 步骤一：创建代理策略 登录Kibana控制台。具体操作，请参见 登录Kibana控制台。单击 Management Fleet。在 Fleet 页面，单击 代理策略 页签。单击 创建代理策略，在 创建代理策略 控制面板中配置代理策略。输入代理...
通过_split API快速拆分主分片
操作步骤 登录目标阿里云Elasticsearch实例的Kibana控制台，根据页面提示进入Kibana主页。登录Kibana控制台的具体操作，请参见 登录Kibana控制台。说明 本文以阿里云Elasticsearch 7.10.0版本为例，其他版本操作可能略有差别，请以实际界面...
使用冷热隔离插件（cold-search）
使用限制 使用cold-search插件时，您的Elasticsearch实例需要满足以下条件：实例版本：7.10.0 内核版本：1.6.0及以上 实例配置：数据节点规格族选择冷热共享计算型 操作步骤 登录目标阿里云Elasticsearch实例的Kibana控制台，根据页面提示...
阿里云Elasticsearch支持被审计的事件说明
DescribeKibanaSettings 获取Elasticsearch集群Kibana节点的settings配置。DescribeLogstash 获取指定Logstash实例的详细信息。DescribePipeline 获取Logstash实例的管道信息。DescribePipelineManagementConfig 获取Logstash管道管理配置...
指标含义与异常处理建议
监控差异说明 阿里云Elasticsearch集群监控可能与Kibana或第三方监控存在如下差异：采样周期差异性：采集周期和Kibana或第三方监控存在差异，采集到的数据不同，因此会存在差异。查询算法差异性：例如，阿里云Elasticsearch集群监控和...
- 产品推荐
- 这些文档可能帮助您