類別

相關(guān)文檔

功能描述

冷熱分離與生命周期管理

通過索引生命周期管理Heartbeat數(shù)據(jù)

對于時間序列數(shù)據(jù)，會隨著時間的積累越來越大，您可以通過索引生命周期管理ILM（Index Lifecycle Management）定期將數(shù)據(jù)滾動到新索引，防止因數(shù)據(jù)過大影響查詢效率和成本。隨著索引的老化和查詢頻率的降低，您可以將其轉(zhuǎn)移到價格較低的磁盤上，并減少分片和副本的數(shù)量。

通過索引生命周期管理實(shí)現(xiàn)冷熱數(shù)據(jù)分離

冷熱集群是指在集群中包含冷、熱兩種屬性的節(jié)點(diǎn)，可以提高Elasticsearch的處理性能和服務(wù)穩(wěn)定性。

在使用阿里云Elasticsearch集群時，您可以通過使用生命周期管理ILM（Index Lifecycle Management）功能，實(shí)現(xiàn)冷熱數(shù)據(jù)分離目標(biāo)。該功能可以為您實(shí)現(xiàn)在保證集群讀寫性能的基礎(chǔ)上，自動維護(hù)集群上的冷熱數(shù)據(jù)，又能通過優(yōu)化集群架構(gòu)，降低企業(yè)生產(chǎn)成本。

X-Pack高級特性應(yīng)用

使用跨集群復(fù)制功能遷移數(shù)據(jù)

通過跨集群復(fù)制功能，您可以將本地Elasticsearch集群中的索引數(shù)據(jù)遷移到一個遠(yuǎn)程集群中，或者將一個遠(yuǎn)程集群中的索引數(shù)據(jù)遷移到本地集群，實(shí)現(xiàn)集群高可用及容災(zāi)備份，或跨地域數(shù)據(jù)的就近訪問。

X-Pack集成LDAP認(rèn)證最佳實(shí)踐

在使用阿里云Elasticsearch集群時，您可以通過配置輕量目錄訪問協(xié)議LDAP（Lightweight Directory Access Protocol）認(rèn)證，實(shí)現(xiàn)相應(yīng)角色的LDAP用戶訪問目標(biāo)阿里云Elasticsearch實(shí)例。

通過Elasticsearch X-Pack角色管理實(shí)現(xiàn)用戶權(quán)限管控

當(dāng)您需要設(shè)置集群、索引、字段或其他操作的訪問權(quán)限時，可以通過Elasticsearch X-Pack的RBAC（Role-based Access Control）機(jī)制，為自定義角色分配權(quán)限，并將角色分配給用戶，實(shí)現(xiàn)權(quán)限管控。Elasticsearch提供了多種內(nèi)置角色，您可以在內(nèi)置角色的基礎(chǔ)上擴(kuò)展自定義角色，以滿足特定需求。

配置Active Directory身份認(rèn)證

基于阿里云Elasticsearch配置活動目錄AD（Active Directory）身份認(rèn)證，以實(shí)現(xiàn)AD域下相應(yīng)角色的用戶訪問阿里云Elasticsearch。

日志全觀測應(yīng)用

通過Elastic實(shí)現(xiàn)Kubernetes容器全觀測

Elastic可觀測性是通過Kibana可視化能力，將日志、指標(biāo)及APM數(shù)據(jù)結(jié)合在一起，實(shí)現(xiàn)對容器數(shù)據(jù)的觀測和分析。當(dāng)您的應(yīng)用程序以Pods方式部署在Kubernetes中，可以在Kibana中查看Pods生成日志、主機(jī)和網(wǎng)絡(luò)上的事件指標(biāo)及APM數(shù)據(jù)，逐步縮小排查范圍進(jìn)行故障排查。

基于Indexing Service實(shí)現(xiàn)數(shù)據(jù)流管理

通過使用阿里云Elasticsearch 7.10內(nèi)核增強(qiáng)版Indexing Service索引構(gòu)建功能，可以為您實(shí)現(xiàn)云托管寫入加速和按流量付費(fèi)（即您無需按集群峰值寫入吞吐預(yù)留資源），能夠極低成本實(shí)現(xiàn)海量時序日志分析。

通過OpenStore智能混合存儲實(shí)現(xiàn)海量數(shù)據(jù)存儲

OpenStore智能混合存儲是阿里云Elasticsearch團(tuán)隊自研的針對日志場景的低成本、高效、彈性存儲解決方案，能夠?yàn)槟谌罩緢鼍爸刑峁┖Ａ看鎯Ψ?wù)。

數(shù)據(jù)管理與可視化

基于Terraform管理阿里云Elasticsearch最佳實(shí)踐

通過Terraform，您可以使用代碼配置實(shí)現(xiàn)物理機(jī)等資源的分配。即通過Terraform，寫一個配置文件，就可以幫助您購買一臺云服務(wù)器，或者申請到阿里云Elasticsearch、OSS等云資源。通過Terraform管理阿里云Elasticsearch的方法，包括創(chuàng)建、更新、查看、刪除實(shí)例等操作。

Curator操作指南

Curator是Elasticsearch官方提供的一個索引管理工具，該工具為您提供了刪除、創(chuàng)建、關(guān)閉、段合并索引等功能。

通過RollUp實(shí)現(xiàn)流量匯總最佳實(shí)踐

對于時序數(shù)據(jù)場景，隨著時間的積累數(shù)據(jù)量會越來越大。如果一直保留詳細(xì)數(shù)據(jù)，會導(dǎo)致存儲成本線性增長，此時您可以通過Elasticsearch的RollUp機(jī)制節(jié)省數(shù)據(jù)存儲成本。

使用DataV大屏展示阿里云Elasticsearch數(shù)據(jù)

通過在DataV中添加阿里云Elasticsearch數(shù)據(jù)源，您可以使用DataV訪問阿里云Elasticsearch服務(wù)，完成數(shù)據(jù)的查詢與展示。

通過Cerebro訪問阿里云Elasticsearch

除了Kibana、curl命令、客戶端等方式，您還可以通過Elasticsearch-Head、Cerebro等第三方插件或工具訪問阿里云Elasticsearch實(shí)例。

集群報警通知

配置釘釘機(jī)器人接收X-Pack Watcher報警

通過為阿里云Elasticsearch添加X-Pack Watcher，可以實(shí)現(xiàn)當(dāng)滿足某些條件時執(zhí)行某些操作。例如當(dāng)logs索引中出現(xiàn)error日志時，觸發(fā)系統(tǒng)自動發(fā)送報警郵件、釘釘消息或機(jī)器人消息。可以簡單地理解為X-Pack Watcher是一個基于Elasticsearch實(shí)現(xiàn)的監(jiān)控報警服務(wù)。

配置企業(yè)微信機(jī)器人接收X-Pack Watcher報警