功能总览

云搜索服务（Cloud Search Service，简称CSS），是华为云ELK生态的一系列软件集合，为您全方位提供托管的ELK生态云服务，兼容Elasticsearch、Kibana、Cerebro等软件。

云搜索服务支持创建Elasticsearch类型集群，您可以根据需求，创建安全模式集群和非安全模式集群。云搜索服务Elasticsearch类型集群适用于日志分析、站内搜索等场景。

云搜索服务支持用户配置自定义词库。您可以使用云搜索服务的自定义词库功能完成分词。

云搜索服务针对安全集群，支持配置公网访问，配置完成后，用户通过提供的公网IP，可以在外网接入安全集群。

为避免数据丢失，您可以将集群的索引数据进行备份，当数据发生丢失或者想找回某一时间段数据时，您可以通过恢复索引操作快速获得数据。索引的备份是通过创建集群快照实现。第一次备份时，建议将所有索引数据进行备份。

集群创建完成后，可以接入集群开始使用Elasticsearch搜索引擎，如定义索引数据、导入数据、搜索数据等。接入集群提供几种接入方式方便用户接入。

云搜索服务支持通过云数据迁移（简称CDM）、数据接入服务（简称DIS）、Logstash、Kibana或API将数据导入到Elasticsearch。其中Kibana是Elasticsearch的图形化界面，便于交互验证，因此，这里以Kibana为例介绍将数据导入到Elasticsearch的操作流程。

将一个集群的数据迁移到另一个集群，我们称之为集群迁移。集群迁移的应用场景很多，如当业务数据不断增加时，无法直接修改当前集群的规格以便满足需求时，可以选择创建一个规格较高的集群，然后通过集群迁移的操作，快速将数据全部迁移至新集群中，以满足业务需求。另一个场景，如通过集群迁移可将两个集群的索引合并到一个集群中，以满足业务的需要。在云搜索服务中，通过备份与恢复索引功能可实现集群迁移，即将一个集群的快照恢复到另一个集群。

为了方便用户使用日志定位问题，云搜索服务提供了日志备份和日志查询功能。用户可以将集群的日志备份在OBS桶中，然后通过OBS可以直接下载需要的日志文件，进行问题分析定位。

云搜索服务提供了冷数据节点供企业选择，企业可以将部分现查要求秒级返回的数据放在高性能机器上面，对于历史数据要求分钟级别返回的数据放在大容量低规格节点。

云搜索服务提供了终端节点服务，用户开启了此服务后，可以通过内网域名访问集群。在开启终端节点服务时，系统会默认给用户创建一个终端节点。

云搜索服务基于华为自研的向量搜索引擎，通过Elasticsearch的插件机制高效集成了向量检索能力，能够满足高性能、高精度、低成本、多模态检索等多种需求场景。同时支持原生Elasticsearch的所有能力，包括分布式、多副本、容灾、错误恢复、快照、权限控制等，兼容所有原生Elasticsearch生态。目前，仅在云搜索服务的7.6.2和7.10.2版本集成了向量检索插件。