前提条件
如使用子账号登录,请确保该账号具备 ES 的读写权限。
操作步骤
登录控制台
2. 在顶部菜单栏,选择地域,当前已支持北京、上海、广州、南京、中国香港、新加坡、东京和弗吉尼亚地域。
3. 在左侧导航栏 Serverless 模式下选择日志分析。
创建项目空间
1. 单击新建空间。
2. 输入项目空间名称,支持1 - 20个中文、英文、数字、下划线或分隔符"-"。
3. 单击确认,校验无误即可成功创建项目空间。
说明
在 Elasticsearch Serverless 日志分析中,您可仅创建索引,后续通过 API 进行数据写入,或者在对应索引的“数据接入”Tab 页进行 CVM 或、TKE 等数据源接入。您也可在创建索引时同时进行数据接入,完成一站式的 CVM 日志接入、TKE 日志接入 等,以下为您介绍 API 写入方式的索引的创建操作。 新建索引
1. 在 ES Serverless 日志分析首页单击项目空间名称,进入索引列表页面,单击新建索引。
2. 进入创建索引页面,选择 API 写入。
3. 如您想了解如何通过 API 写入数据到 ES Serverless 中,可点击查看文档。单击下一步。
4. 进入索引设置界面,填写基础信息。
所在地域:与项目空间所在地域一致。
所属项目空间:默认创建在当前项目空间下。
索引名称:长度为1 - 100,支持小写字母,数字, -, _, ;, @, &, =, !, ', %, $, ., +, (, )。
5. 填写索引配置信息。
字段映射
动态生成:默认开启,开启后将自动解析写入的数据,生成索引的字段设置。
输入样例自动配置:关闭动态生成后,您可以通过输入样例自动配置来生成索引的字段映射,在输入框内输入一段 JSON 格式的数据样例,确定后平台将自动为您进行校验,校验无误后,相关字段将映射到字段映射的表格中。
字段映射将原始数据按字段(即 key:value)分别切分为多个分词进行索引构建,检索时基于该映射进行检索。具体如下:
|
| |
| 字段的数据类型,界面支持“text、date、boolean、keyword、long、double、integer、ip、geo_point”9种类型,更多字段类型可在 JSON 编辑模式中支持,具体可参考 官方说明 |
| 字段中包含中文且需要对中文进行检索时可开启该功能。开启后,将默认对该 text 字段使用 ik_max_word 分词器 |
| |
| |
时间字段
时间字段指在实际数据中类型为 date 的字段,索引创建成功后该字段不可更改。
注意:
时间字段默认打开开启索引与开启统计,且不可关闭。
存储时长
您可设置数据的存储时长,默认选择存储30天,同时也支持设置为永久保存。
6. 信息填写无误后,单击确认创建,即可完成索引创建,如何数据写入可参考 文档。
本页内容是否解决了您的问题?