创建日志集

1. 在顶部导航栏中选择[云服务/日志服务]，进入实例列表页面。

2. 在实例列表页面，单击实例列表的实例名称，可进入该实例的日志服务功能，默认即为日志管理页面。

3. 在[日志管理]页面，单击页面左侧“+”，弹出创建日志集的窗口。

4. 除了日志集名称，其他字段已有默认值，可根据需求进行改变，完成后，单击<保存>按钮，即可创建成功。

热/冷数据保存时间与索引的关系

索引数据超过设定的热数据保存时间后，会先变成冷数据，如果再次超过设定的冷数据保存时间后，则会被清除。

• 热数据保存时间支持1~30天，冷数据保存时间支持1~180天。

• 在热数据保存周期内的数据，可以在全文检索中快速的被查询。

• 变成冷数据的数据（即索引被关闭），无法被全文检索查询。

索引设置

索引设置主要针对Elasticsearch中索引信息的设置，分片以及副本的设置对elasticsearch的搜索性能影响较大，建议每个分片数据大小为30G- 50G，因此对于分片以及副本的设置应遵循以下计算方法：

• 分片数=总日志量/每分片大小

• 副本数量至少为1

• 建议分片数和副本数之和，等于数据节点个数或者是数据节点个数的整数倍

查询冷数据（被关闭索引）的方法

如需在全文检索中查询被关闭的索引需要手动打开这些索引。具体操作如下：

1. 登录Elasticsearch集群节点，查询当前索引及索引状态：

Curl http://<Elasticsearch_IP>:9200/_cat/indices?h=index,status

2. 将索引状态为关闭，需要被查询的索引进行开启，执行以下命令：

curl -XPOST http://<Elasticsearch_IP>:9200/<indexName>/_open

其中indexName为索引名称

图-1 开启索引

 

3. 索引开启后，即可在全文检索页面进行查询。