创建日志分析型应用

如果您希望降低人力投入成本,如减轻运维压力,更加便捷、高效的管理日志数据等,或希望降低资源成本,如在海量日志场景高写入特点下进一步降低写入与存储成本,建议您使用Serverless日志分析型应用。本文介绍如何创建日志分析型的Serverless应用。

背景信息

应用是Serverless服务的基础服务单元,主要用于资源隔离与访问控制,同时也是您访问Serverless资源的入口。

  • 每个应用配置一个独立的访问入口,支持索引创建、数据读写和管理。

  • 支持使用不同的应用,管理并存储不同业务或项目中的数据。

  • 支持为RAM用户授予指定应用的操作权限,实现访问控制隔离。

Serverless应用将提供两种使用场景:

  • 检索通用型:为企业内部平台或面向互联网的应用程序,提供各类结构化或非结构化数据的精准、高效搜索体验。

  • 日志分析型:高效存储、检索、分析与可视化日志数据,提供低成本、免运维的时序数据管理与监测体验,适用于IT运维、监控及大规模数据分析场景。

前提条件

  • 已开通ES Serverless服务。具体操作,请参见开通服务

  • 拥有ES Serverless服务的管理权限。具体操作,请参见为RAM用户授权

费用说明

Serverless应用采用按量付费的方式,计费项包括计算资源(写入计算资源和查询计算资源)和存储空间。应用的计费说明,请参见Serverless计费

操作步骤

  1. 登录Elasticsearch Serverless服务控制台

  2. 在顶部菜单栏,选择目标地域。

    说明

    目前仅支持华东1(杭州)、华北2(北京)、华东2(上海)和华南1(深圳)地域。

  3. 在左侧导航栏,单击应用管理

  4. 应用管理页面,单击创建应用

  5. 创建应用面板,配置应用的基本信息,并单击下一步

    部分参数说明:

    参数

    说明

    应用名称

    应用的名称,创建应用后不允许修改。

    所属地域

    自动识别控制台选择的地域,不允许在创建应用页面修改。

    Elasticsearch版本

    目前仅支持7.10版本。

    应用选型

    选择日志分析型

    计算资源弹性范围

    Serverless应用的计算资源会随着负载在指定区间内动态调整:

    • 计算资源下限:默认10 CU,不可更改。

    • 计算资源上限:自动根据用量调度资源,无需设置。

    说明

    Serverless应用将CU作为秒级计费和弹性单元。

  6. 配置应用的访问设置。

    部分参数说明:

    网络访问方式

    选择网络访问方式:

    公网访问:通过互联网直接访问Serverless应用,存在潜在的安全风险,适用于远程办公、跨地域协作或者对外提供服务的场景。

    VPC访问(推荐):通过专有网络VPC访问Serverless应用,安全性更高。

    公网访问白名单

    如果通过公网访问,添加待访问设备的IP地址。

    • 您还可以在页面右侧单击添加当前IP地址,将当前设备的IP地址自动添加到白名单中,使用该功能前需要先关闭本地代理。

    • 公网白名单的更多信息,请参见获取公网白名单IP地址

    私网终端节点

    私网访问白名单

    如果通过VPC访问,配置终端节点和私网访问白名单,请参见配置私网访问应用

    用户名称

    系统自动生成,格式为应用名+三位随机数字或字母组合。创建应用后可以在应用详情中查看应用名称。

    用户密码

    输入应用的用户密码。

    • 您可以单击用户密码右侧的自动生成密码,自动填入密码。

    • 单击密码框右侧的image.png图标,密码明文显示时可以复制密码。

    • 如果您忘记设置的初始化密码,创建应用后可以在应用详情的基本信息区域修改应用密码。

  7. 设置应用索引的默认数据配置。

    说明

    以下配置还可以在创建索引的高级配置中修改。详细信息,请参见创建索引

    • 带主键写入:默认不开启。开启后写入消耗CU及存储大小都会显著增加,更新文档操作可能出现更新失败或重复文档。

      说明

      建议您不要开启该功能。如果某个索引比较特殊,需要启用,建议在应用的索引列表页面单独为该索引启用。具体操作,请参见创建索引

    • 写入深度优化:开启后会自动调整索引结构,对索引的写入性能及存储成本有明显优化。但存在使用限制,如不支持前缀查询等。详细信息,请参见写入深度优化

  8. 单击立即创建

    您可以在应用管理页面的应用列表中查看已创建的应用。

    应用状态

    描述

    创建中

    创建中的应用不支持数据读写和控制台相关操作。

    运行中

    应用正常运行。

    欠费冻结

    账号欠费时会导致应用冻结,相关服务将无法正常使用,详情请参见到期或欠费说明

相关文档