View and manage Alibaba Cloud Elasticsearch operational events - Elasticsearch

Consultez les événements de maintenance (O&M) système d'Alibaba Cloud Elasticsearch (ES) pour détecter les anomalies de service et identifier les problèmes.

Catégories d'événements

Les événements ES se répartissent dans les catégories suivantes selon leur cause et leur impact.

Remarque

Pour plus d'informations, reportez-vous à la section Annexe : Détails des événements.

Catégorie d'événement	Définition	Cause et impact	Exemples
Modification système	Événements de modification système initiés par Alibaba Cloud. Alibaba Cloud vous notifie de ces événements. Vérifiez si votre cluster est affecté.	Des modifications ou des pannes de l'infrastructure peuvent affecter l'accès au cluster. Lorsqu'un tel événement se produit, le système envoie une notification. Consultez rapidement la notification et l'état de votre cluster.	Une mise à niveau d'une fonctionnalité Kibana entraîne une brève interruption de service. Alibaba Cloud met à niveau une famille d'instances AMD vers la dernière génération.
Santé du cluster	Le système inspecte périodiquement la santé du cluster en fonction de l'utilisation réelle et signale les anomalies sous forme d'événements.	Le système déclenche automatiquement un événement de santé du cluster lorsqu'il détecte une anomalie ou un risque sur les ressources du cluster. Remarque Lors de l'exécution d'un événement O&M, le cluster peut connaître de brèves fluctuations sans affecter l'accès normal. Si l'exécution automatique échoue, déclenchez manuellement un redémarrage de nœud sur la page Event Center. Vous disposez de `24 à 48` heures pour intervenir manuellement. Pour connaître les heures d'exécution spécifiques, consultez la section Afficher et gérer les événements.	Une inspection révèle qu'un nœud ES est hors ligne.
Modification du cluster	Ces événements correspondent aux modifications du cluster que vous initiez. Des échecs ou des blocages peuvent survenir pendant le processus.	Les changements de type d'instance ou les mises à niveau du noyau déclenchent un redémarrage des nœuds correspondants. Pendant le redémarrage, le cluster peut connaître de brèves fluctuations sans affecter l'accès normal.	Réduction d'échelle (Scale-in) Redémarrer un nœud

Afficher et gérer les événements

Consultez les événements de votre compte et prenez les mesures appropriées sur la page Event Center.

Accédez à l'Event Center.
1. Connectez-vous à la console Alibaba Cloud Elasticsearch.
2. Dans le volet de navigation, cliquez sur Event Center.

Consultez les informations relatives aux événements.

Sur la page Event Center, filtrez les événements par type pour afficher tous les événements d'une instance spécifique sur une période donnée, puis agissez en fonction des détails de l'événement. La page contient trois onglets : System Change, Cluster Health et Cluster Changes. En haut de la page, utilisez le sélecteur de plage horaire ou recherchez par ID d'instance pour filtrer les événements. Dans le coin supérieur droit, cliquez sur Event Subscription ou Manage Notifications. Dans la liste des événements, cliquez sur Restart ou Schedule Restart dans la colonne Suggestion pour gérer les événements en attente.

Remarque

Vous pouvez consulter toutes les informations sur les événements dans l'Event Center. Vous pouvez également vous abonner aux événements et configurer des notifications pour les alertes critiques. Lorsqu'une alerte est déclenchée, le système envoie une notification aux contacts spécifiés par appel téléphonique, SMS ou e-mail.

Le tableau suivant décrit les informations relatives aux événements et les actions associées.

Informations sur l'événement	Description
Cluster ID	ID de l'instance Alibaba Cloud ES où l'événement s'est produit.
Node ID	ID du nœud au sein de l'instance où l'événement s'est produit.
Event Level	Gravité de l'événement. Valeurs possibles : Info : Enregistre les opérations système courantes et l'état du système. Utile pour la surveillance ou le débogage. Warning : Indique un problème potentiel qui n'affecte pas actuellement les opérations mais nécessite une surveillance. Critical : Une erreur ou une panne grave s'est produite. Une action immédiate est requise pour éviter une interruption de service ou une perte de données.
Event Status	État d'exécution de l'événement. Les valeurs possibles incluent To Be Handled, In Progress, Handled, Handling Failed, Handling Interrupted, Canceled, Execution to be confirmed, Ready to continue, Occurred, In Progress et Recovered. Voici la description des états clés : To Be Handled : L'événement est en attente d'exécution à l'heure définie par le système ou à l'heure que vous avez programmée. Execution to be confirmed : Selon les détails de l'événement, décidez d'exécuter immédiatement l'événement ou de créer une sauvegarde snapshot. Remarque Cet état est pris en charge uniquement pour certains événements liés aux disques locaux dans l'onglet System Change. Les sauvegardes snapshot sont disponibles uniquement pour les événements de déploiement, tels qu'une mise à niveau d'un cluster Alibaba Cloud ES ou le déploiement d'une nouvelle version sur un nœud spécifique. Ready to continue : Le changement progressif (grayscale) est terminé. Confirmez la stabilité des nœuds affectés et du cluster avant de poursuivre. Par exemple, après avoir testé et vérifié un changement sur quelques nœuds, il est ensuite appliqué à tous les nœuds restants. Pour les événements dont l'état est Handling Failed ou Handling Interrupted, identifiez la cause et résolvez le problème rapidement pour éviter d'impacter vos opérations commerciales.
Event Description	Cause et impact de l'événement.
Occurred At et Ended At	Heures de début et de fin de l'événement.
Scheduled Handling Time et Execution End Time	Heure de début planifiée et heure de fin estimée pour la gestion de l'événement. Remarque Ces informations sont disponibles uniquement pour les événements de modification système.
Scheduled Handling Time et Execution End Time
Source	Source de l'événement. Valeurs possibles : Proactive Notification : Alibaba Cloud ES envoie automatiquement les événements générés à l'Event Center. Event Subscription : Abonnez-vous à des événements spécifiques. Lorsqu'un événement abonné se produit, vous recevez une notification.
Suggestion	Gérez les événements en fonction des suggestions fournies. Les actions prises en charge varient selon l'événement. Consultez l'interface utilisateur pour plus de détails. Contact Technical Support : Contactez le support technique si vous avez des questions concernant un événement. Restart : Redémarre immédiatement le nœud spécifié. Schedule Restart : Spécifiez une heure de redémarrage. L'heure planifiée doit être au moins `5` minutes dans le futur. Le système redémarre le nœud spécifié dans les `5` minutes suivant l'heure planifiée. Remarque Lorsque vous effectuez un redémarrage, un redémarrage forcé ou un redémarrage progressif sur une instance ou un nœud, le système déclenche un événement de redémarrage correspondant. Pour les événements de redéploiement, tels qu'une mise à niveau de version Alibaba Cloud ES, soumettez un ticket au support technique.

Annexe : Détails des événements

Type d'événement	Code et nom de l'événement	Nom de l'événement CloudMonitor	Catégorie de cause	Niveau de l'événement	Description et impact
Événement de modification système	SystemUpdate.InfraDiskError Événement de modification système dû à une défaillance de disque d'infrastructure	`Instance:SystemUpdate.InfraDiskError:Executing` : Événement de modification système en cours dû à une défaillance de disque d'infrastructure `Instance:SystemUpdate.InfraDiskError:Executed` : Événement de modification système terminé dû à une défaillance de disque d'infrastructure		Critical	Une défaillance d'infrastructure rend le disque local indisponible. Cet événement nécessite un redéploiement backend. Pour résoudre ce problème, soumettez un ticket au support technique.
	SystemUpdate.InfraDiskStalled Événement de modification système dû à des problèmes de performance de disque d'infrastructure	`Instance:SystemUpdate.InfraDiskstalled:Executing` : Événement de modification système en cours dû à des problèmes de performance de disque d'infrastructure `Instance:SystemUpdate.InfraDiskstalled:Executed` : Événement de modification système terminé dû à des problèmes de performance de disque d'infrastructure		Critical	Une défaillance d'infrastructure dégrade les performances du disque cloud.
	SystemUpdate.InfraFailureStop Événement de modification système dû à un arrêt d'instance causé par une défaillance d'infrastructure	`Instance:SystemUpdate.InfraFailureStop:Scheduled` : Événement de modification système planifié pour arrêter l'instance en raison d'une défaillance d'infrastructure `Instance:SystemUpdate.InfraFailureStop:Executing` : Événement de modification système en cours pour arrêter l'instance en raison d'une défaillance d'infrastructure `Instance:SystemUpdate.InfraFailureStop:Executed` : Événement de modification système terminé pour arrêter l'instance en raison d'une défaillance d'infrastructure `Instance:SystemUpdate.InfraFailureStop:Failed` : Échec de l'événement de modification système pour arrêter l'instance en raison d'une défaillance d'infrastructure		Critical	L'instance peut s'arrêter en raison d'une défaillance potentielle de l'infrastructure.


	SystemUpdate.InfraMigrate Événement de modification système dû à une migration ou une mise à niveau de l'infrastructure	`Instance:SystemUpdate.InfraMigrate:Scheduled` : Événement de modification système planifié pour une migration ou une mise à niveau de l'infrastructure `Instance:SystemUpdate.InfraMigrate:Executing` : Événement de modification système en cours pour une migration ou une mise à niveau de l'infrastructure `Instance:SystemUpdate.InfraMigrate:Executed` : Événement de modification système terminé pour une migration ou une mise à niveau de l'infrastructure `Instance:SystemUpdate.InfraMigrate:Failed` : Échec de l'événement de modification système pour une migration ou une mise à niveau de l'infrastructure		Critical	Le nœud d'instance redémarre en raison de la maintenance de l'infrastructure. Le nœud d'instance est redéployé en raison de la maintenance de l'infrastructure.
	SystemUpdate.SoftwareRepair Événement de modification système dû à une mise à jour logicielle du système de contrôle	`Instance:SystemUpdate.SoftwareRepair:Scheduled` : Événement de modification système planifié pour une mise à jour logicielle `Instance:SystemUpdate.SoftwareRepair:Executing` : Événement de modification système en cours pour une mise à jour logicielle `Instance:SystemUpdate.SoftwareRepair:Executed` : Événement de modification système terminé pour une mise à jour logicielle		Warning	Description : Le système de contrôle du cluster redémarre en raison d'une mise à niveau. Cette mise à niveau implique des changements dans l'architecture de l'instance Alibaba Cloud, faisant passer le mode de déploiement du contrôle de Basic Control (v2) à Cloud-native Control (v3). Remarque Vous pouvez consulter le mode de déploiement du contrôle sur la page Basic Information de l'instance. Impact : La mise à niveau utilise un déploiement blue-green sur une période planifiée. Pendant ce processus, le nombre de nœuds du cluster double, mais aucun frais supplémentaire n'est facturé. La mise à niveau prend plusieurs heures, selon le volume de données. Le système met hors ligne les anciens nœuds pendant votre fenêtre de maintenance configurée, entraînant une interruption de service d'environ `1 à 2` secondes. Les opérations de modification d'instance ne sont pas disponibles pendant la mise à niveau. Préparez vos services à l'avance. Les clusters passent de la version `6.8.6` à `6.8.23`. Le moteur est entièrement compatible et vos services ne sont pas affectés. Après la mise à niveau, le réseau privé Kibana est désactivé. Vous devez vous connecter à la console Kibana pour l'activer.
Événement de santé du cluster	HealthCheck.ClusterAbnormal Événement de santé du cluster dû à un état anormal du cluster	`Instance:HealthCheck.ClusterAbnormal:Executed` : Événement de santé du cluster terminé en raison d'un état anormal du cluster `Instance:HealthCheck.ClusterAbnormal:Failed` : Échec de l'événement de santé du cluster en raison d'un état anormal du cluster		Critical	L'instance redémarre en raison d'un état anormal du cluster.
				Critical
	HealthCheck.ClusterUnhealthy Événement de santé du cluster dû à un état non sain du cluster	`Instance:HealthCheck:ClusterUnhealthy:Occurred` : Un événement de vérification de l'état pour un cluster non sain s'est produit. `Instance:HealthCheck:ClusterUnhealthy:Persistent` : Un événement de vérification de l'état pour un cluster non sain est en cours. `Instance:HealthCheck:ClusterUnhealthy:Recovered` : Un événement de vérification de l'état pour un cluster non sain a été résolu.	Cluster.StatusRed : L'état de santé du cluster passe à Rouge.	Critical	L'état du cluster est Rouge, indiquant des shards primaires non attribués. Les données sont indisponibles.
			Cluster.StatusYellow : L'état de santé du cluster passe à Jaune.	Warning	L'état du cluster est Jaune, indiquant des shards réplicas non attribués. Cela réduit la redondance des données.
			Node.Disconnected : Un nœud du cluster est hors ligne ou déconnecté.	Critical	Un nœud est hors ligne ou déconnecté, ce qui peut entraîner une indisponibilité des données ou une dégradation des performances.
	HealthCheck.JVMMemoryPressure Événement d'anomalie de ressource dû à la pression mémoire JVM	`Instance:HealthCheck:JVMMemoryPressure:Occurred` `Instance:HealthCheck:JVMMemoryPressure:Persistent` `Instance:HealthCheck:JVMMemoryPressure:Recovered`	JVMMemory.HeapMemoryHigh : Utilisation élevée de la mémoire heap	Warning	Une utilisation élevée de la mémoire heap peut déclencher un Full GC.
			JVMMemory.HeapMemoryCritical : Utilisation de la mémoire heap critique	Critical	La mémoire heap est proche de sa limite et est susceptible de provoquer une erreur OutOfMemory (OOM).
			JVMMemory.GCRateTooHigh : Old GC fréquent	Warning	Des Old GC fréquents affectent les performances.
	HealthCheck.CPULoadHigh Événement d'anomalie de ressource dû à une charge CPU élevée	`Instance:HealthCheck:CPULoadHigh:Occurred` `Instance:HealthCheck:CPULoadHigh:Persistent` `Instance:HealthCheck:CPULoadHigh:Recovered`	CPU.PersistUsageHigh : Charge CPU élevée soutenue	Warning	Une charge CPU élevée soutenue ralentit la réactivité du système.
			CPU.PersistUsageCritical : Charge CPU élevée soutenue	Critical	Une charge CPU élevée soutenue ralentit la réactivité du système.
	HealthCheck.DiskUsageHigh Événement d'anomalie de ressource dû à une utilisation élevée du disque	`Instance:HealthCheck:DiskUsageHigh:Occurred` `Instance:HealthCheck:DiskUsageHigh:Persistent` `Instance:HealthCheck:DiskUsageHigh:Recovered`	Disk.UsageHigh : Alerte d'utilisation du disque	Warning	Un espace disque insuffisant empêche la création de nouveaux shards. Libérez de l'espace ou augmentez la capacité de stockage.
			Disk.UsageCritical : Utilisation critique du disque	Critical	L'utilisation du disque approche du seuil de lecture seule automatique d'Elasticsearch (95 %). Cela affecte les écritures de données normales et nécessite une action immédiate.
			Disk.IndexReadOnly : L'index passe en mode lecture seule.	Critical	Elasticsearch définit automatiquement l'index en lecture seule, généralement lorsque le disque est plein. Cette action bloque toutes les écritures.
	HealthCheck.DiskIOBottleneck Événement d'anomalie de ressource dû à un goulot d'étranglement des E/S disque	`Instance:HealthCheck:DiskIOBottleneck:Occurred` `Instance:HealthCheck:DiskIOBottleneck:Persistent` `Instance:HealthCheck:DiskIOBottleneck:Recovered`	Disk.IOUtilizationHigh : Utilisation élevée des E/S disque	Critical	Une utilisation élevée des E/S disque augmente la latence en lecture/écriture. Augmentez la capacité du disque ou passez à un type de disque plus performant pour résoudre ce problème.
	HealthCheck.ThreadPoolSaturation Événement de goulot d'étranglement des performances dû à la saturation du pool de threads	`Instance:HealthCheck:ThreadPoolSaturation:Occurred` `Instance:HealthCheck:ThreadPoolSaturation:Persistent` `Instance:HealthCheck:ThreadPoolSaturation:Recovered`	ThreadPool.SearchQueueHigh : La file d'attente du pool de threads de recherche est encombrée.	Warning	L'encombrement de la file d'attente du pool de threads de recherche ralentit les réponses aux requêtes.
			ThreadPool.SearchRejected : Les requêtes de recherche sont rejetées.	Critical	Le système rejette les requêtes de recherche, ce qui entraîne l'échec des requêtes utilisateur.
			ThreadPool.WriteQueueHigh : La file d'attente du pool de threads d'écriture est encombrée.	Warning	L'encombrement de la file d'attente du pool de threads d'écriture ralentit les réponses aux écritures.
			ThreadPool.WriteRejected : Les requêtes d'écriture sont rejetées.	Critical	Le système rejette les requêtes d'écriture, ce qui entraîne l'échec des écritures de données.
Événement de modification du cluster	UserOperator.InstanceSpecModify Événement de modification du cluster dû à un changement de type d'instance	`Instance:UserOperator.InstanceSpecModify:Executing` : Événement de modification du cluster en cours dû à un changement de type d'instance `Instance:UserOperator.InstanceSpecModify:Executed` : Événement de modification du cluster terminé dû à un changement de type d'instance		Info	L'instance redémarre en raison d'un changement de type d'instance. Le nœud d'instance redémarre en raison d'un changement de nœud d'instance.
				Info
	UserOperator.InstanceUpdate Événement de modification du cluster dû à une opération de modification d'instance	`Instance:UserOperator.InstanceUpdate:Executing` : Événement de modification du cluster en cours dû à une opération de modification d'instance `Instance:UserOperator.InstanceUpdate:Executed` : Événement de modification du cluster terminé dû à une opération de modification d'instance		Info	L'instance redémarre en raison d'un changement de configuration. Les plugins de l'instance sont mis à jour. Le dictionnaire IK de l'instance est mis à jour à chaud.




	UserOperator.InstanceCoreUpdate Événement de modification du cluster dû à une mise à niveau du noyau de l'instance	`Instance:UserOperator.InstanceCoreUpdate:Executing` : Événement de modification du cluster en cours dû à une mise à niveau du noyau de l'instance `Instance:UserOperator.InstanceCoreUpdate:Executed` : Événement de modification du cluster terminé dû à une mise à niveau du noyau de l'instance		Info	L'instance redémarre en raison d'une mise à jour de la version du noyau.