Visualizar e gerenciar eventos operacionais do Alibaba Cloud Elasticsearch - Elasticsearch: Central de Documentação do Alibaba Cloud

Visualize eventos de O&M do sistema do Alibaba Cloud Elasticsearch (ES) para detectar anomalias no service e identificar problemas com precisão.

Categorias de eventos

Os eventos do ES classificam-se nas seguintes categorias conforme causa e impacto.

Nota

Para obter mais informações, consulte Appendix: Event details.

Categoria do evento	Definição	Causa e impacto	Exemplos
Alteração de sistema	Eventos de alteração de sistema iniciados pelo Alibaba Cloud. O Alibaba Cloud notifica você sobre esses eventos. Verifique se o cluster foi afetado.	Alterações ou falhas na infraestrutura podem afetar o acesso ao cluster. Quando esse tipo de evento ocorre, o sistema envia uma notificação. Verifique prontamente a notificação e o status do cluster.	Uma atualização de recurso do Kibana causa breve suspensão do service. O Alibaba Cloud atualiza uma família de instâncias AMD para a geração mais recente.
Integridade do cluster	O sistema inspeciona periodicamente a integridade do cluster com base no uso real e relata anomalias como eventos.	O sistema aciona automaticamente um evento de integridade do cluster ao detectar anomalia ou risco nos recursos do cluster. Nota Durante a execução de um evento de O&M, o cluster pode apresentar breves oscilações sem afetar o acesso normal. Se a execução automática falhar, acione manualmente a reinicialização de um nó na página Event Center. Você tem de `24 a 48` horas para intervir manualmente. Para horários específicos de execução, consulte View and handle events.	Uma inspeção identifica que um nó do ES está offline.
Alteração de cluster	Esses eventos correspondem a alterações no cluster iniciadas por você. Podem ocorrer falhas ou bloqueios durante o processo.	Alterações no tipo de instância ou atualizações de kernel acionam a reinicialização dos nós correspondentes. Durante a reinicialização, o cluster pode apresentar breves oscilações sem afetar o acesso normal.	Redução de escala Reinicializar um nó

Visualizar e tratar eventos

Visualize e responda aos eventos da sua conta na página Event Center.

Acesse o Event Center.
1. Faça login no console do Alibaba Cloud Elasticsearch.
2. No painel de navegação, clique em Event Center.

Visualize as informações do evento.

Na página Event Center, filtre os eventos por tipo para visualizar todos os eventos de uma instância específica em um período determinado e responda com base nos detalhes do evento. A página contém três abas: System Change, Cluster Health e Cluster Changes. Na parte superior da página, use o seletor de intervalo de tempo ou pesquise por ID da instância para filtrar eventos. No canto superior direito, clique em Event Subscription ou Gerencie Notifications. Na lista de eventos, clique em Restart ou Schedule Restart na coluna Suggestion para tratar eventos pendentes.

Nota

É possível visualizar todas as informações de eventos no Event Center. Você também pode subscribe to events e defina up notifications para alertas críticos. Quando um alerta é acionado, o sistema envia notificação aos contatos especificados por chamada telefônica, mensagem de texto ou e-mail.

A tabela a seguir descreve as informações do evento e as ações relacionadas.

Informação do evento	Descrição
Cluster ID	ID da instância do Alibaba Cloud ES onde o evento ocorreu.
Node ID	ID do nó na instância onde o evento ocorreu.
Event Level	Gravidade do evento. Valores válidos: Info: Registra operações e status rotineiros do sistema. Útil para monitoramento ou depuração. Warning: Indica problema potencial que não afeta as operações atualmente, mas requer monitoramento. Critical: Ocorreu erro ou falha grave. Ação imediata é necessária para evitar interrupção do service ou perda de dados.
Event Status	Status de execução do evento. Os valores válidos incluem To Be Handled, In Progress, Handled, Handling Failed, Handling Interrupted, Canceled, Execution to be confirmed, Ready to continue, Occurred, In Progress e Recovered. A seguir estão descritos os principais status: To Be Handled: O evento aguarda execução no horário definido pelo sistema ou em horário agendado por você. Execution to be confirmed: Com base nos detalhes do evento, decida se deseja executar o evento imediatamente ou crie backup de snapshot. Nota Este status é suportado apenas para alguns eventos relacionados a discos locais na aba System Change. Backups de snapshot estão disponíveis apenas para eventos de implantação, como atualização de cluster do Alibaba Cloud ES ou implantação de nova versão em nó específico. Ready to continue: A alteração gradual foi concluída. Confirme a estabilidade dos nós afetados e do cluster antes de continuar. Por exemplo, após testar e validar uma alteração em alguns nós, ela é aplicada a todos os nós restantes. Para eventos com status Handling Failed ou Handling Interrupted, identifique a causa e resolva o problema prontamente para evitar impactos nas operações comerciais.
Event Description	Causa e impacto do evento.
Occurred At e Ended At	Horários de início e término do evento.
Scheduled Handling Time e Execution End Time	Horário de início agendado e horário estimado de término para tratamento do evento. Nota Esta informação está disponível apenas para eventos de alteração de sistema.
Scheduled Handling Time e Execution End Time
Source	Origem do evento. Valores válidos: Proactive Notification: O Alibaba Cloud ES envia automaticamente os eventos gerados para o Event Center. Event Subscription: Você assina eventos específicos. Quando um evento assinado ocorre, você recebe notificação.
Suggestion	Trate os eventos com base nas sugestões fornecidas. As ações suportadas variam conforme o evento. Consulte a interface do usuário para obter detalhes. Contact Technical Support: Entre em contato com o Suporte Técnico se tiver dúvidas sobre um evento. Restart: Reinicia imediatamente o nó especificado. Schedule Restart: Especifique horário para reinicialização. O horário agendado deve ser pelo menos `5` minutos no futuro. O sistema reinicia o nó especificado dentro de `5` minutos após o horário agendado. Nota Ao realizar restart, forced restart, or grayscale restart em instância ou nó, o sistema aciona evento de reinicialização correspondente. Para eventos de reimplantação, como atualização de versão do Alibaba Cloud ES, envie ticket para o Suporte Técnico.

Apêndice: Detalhes dos eventos

Tipo de evento	Código e nome do evento	Nome do evento no CloudMonitor	Categoria da causa	Nível do evento	Descrição e impacto
Evento de alteração de sistema	SystemUpdate.InfraDiskError Evento de alteração de sistema devido a falha em disco de infraestrutura	`Instance:SystemUpdate.InfraDiskError:Executing`: Evento de alteração de sistema em andamento devido a falha em disco de infraestrutura `Instance:SystemUpdate.InfraDiskError:Executed`: Evento de alteração de sistema concluído devido a falha em disco de infraestrutura		Critical	Falha na infraestrutura torna o disco local indisponível. Este evento requer reimplantação de backend. Para resolver, envie ticket para o suporte técnico.
	SystemUpdate.InfraDiskStalled Evento de alteração de sistema devido a problemas de desempenho do disco de infraestrutura	`Instance:SystemUpdate.InfraDiskstalled:Executing`: Evento de alteração de sistema em andamento devido a problemas de desempenho do disco de infraestrutura `Instance:SystemUpdate.InfraDiskstalled:Executed`: Evento de alteração de sistema concluído devido a problemas de desempenho do disco de infraestrutura		Critical	Falha na infraestrutura degrada o desempenho do disco cloud.
	SystemUpdate.InfraFailureStop Evento de alteração de sistema devido à parada da instância causada por falha na infraestrutura	`Instance:SystemUpdate.InfraFailureStop:Scheduled`: Evento de alteração de sistema agendado para parar a instância devido a falha na infraestrutura `Instance:SystemUpdate.InfraFailureStop:Executing`: Evento de alteração de sistema em andamento para parar a instância devido a falha na infraestrutura `Instance:SystemUpdate.InfraFailureStop:Executed`: Evento de alteração de sistema concluído para parar a instância devido a falha na infraestrutura `Instance:SystemUpdate.InfraFailureStop:Failed`: Falha no evento de alteração de sistema para parar a instância devido a falha na infraestrutura		Critical	A instância pode parar devido a falha potencial na infraestrutura.


	SystemUpdate.InfraMigrate Evento de alteração de sistema devido a migração ou atualização de infraestrutura	`Instance:SystemUpdate.InfraMigrate:Scheduled`: Evento de alteração de sistema agendado para migração ou atualização de infraestrutura `Instance:SystemUpdate.InfraMigrate:Executing`: Evento de alteração de sistema em andamento para migração ou atualização de infraestrutura `Instance:SystemUpdate.InfraMigrate:Executed`: Evento de alteração de sistema concluído para migração ou atualização de infraestrutura `Instance:SystemUpdate.InfraMigrate:Failed`: Falha no evento de alteração de sistema para migração ou atualização de infraestrutura		Critical	O nó da instância reinicia devido à manutenção da infraestrutura. O nó da instância é reimplantado devido à manutenção da infraestrutura.
	SystemUpdate.SoftwareRepair Evento de alteração de sistema devido a atualização de software do sistema de controle	`Instance:SystemUpdate.SoftwareRepair:Scheduled`: Evento de alteração de sistema agendado para atualização de software `Instance:SystemUpdate.SoftwareRepair:Executing`: Evento de alteração de sistema em andamento para atualização de software `Instance:SystemUpdate.SoftwareRepair:Executed`: Evento de alteração de sistema concluído para atualização de software		Warning	Descrição: O sistema de controle do cluster reinicia devido a atualização. Esta atualização envolve alterações na arquitetura da instância do Alibaba Cloud, atualizando o modo de implantação de controle de Basic Control (v2) para Cloud-native Control (v3). Nota Visualize o modo de implantação de controle na página Basic Information da instância. Impacto: A atualização utiliza blue-green deployment em período agendado. Durante esse processo, o número de nós do cluster dobra, mas nenhuma taxa extra é cobrada. A atualização leva várias horas, dependendo do volume de dados. O sistema coloca os nós antigos offline durante a janela de O&M configurada, causando interrupção de service de cerca de `1 a 2` segundos. Operações de alteração de instância ficam indisponíveis durante a atualização. Prepare seus services com antecedência. Os clusters são atualizados da versão `6.8.6` para `6.8.23`. O mecanismo é totalmente compatível e seus services não são afetados. Após a atualização, a rede privada do Kibana é desativada. Faça log on to the Kibana console para ativá-la.
Evento de integridade do cluster	HealthCheck.ClusterAbnormal Evento de integridade do cluster devido a status anormal do cluster	`Instance:HealthCheck.ClusterAbnormal:Executed`: Evento de integridade do cluster concluído devido a status anormal do cluster `Instance:HealthCheck.ClusterAbnormal:Failed`: Falha no evento de integridade do cluster devido a status anormal do cluster		Critical	A instância reinicia devido a status anormal do cluster.
				Critical	A instância reinicia devido a status anormal do cluster.
	HealthCheck.ClusterUnhealthy Evento de integridade do cluster devido a status não saudável do cluster	`Instance:HealthCheck:ClusterUnhealthy:Occurred`: Ocorreu evento de verificação de integridade para cluster não saudável. `Instance:HealthCheck:ClusterUnhealthy:Persistent`: Evento de verificação de integridade para cluster não saudável está em andamento. `Instance:HealthCheck:ClusterUnhealthy:Recovered`: Evento de verificação de integridade para cluster não saudável foi resolvido.	Cluster.StatusRed: O status de integridade do cluster muda para Vermelho.	Critical	O status do cluster é Vermelho, indicando shards primários não atribuídos. Os dados estão indisponíveis.
			Cluster.StatusYellow: O status de integridade do cluster muda para Amarelo.	Warning	O status do cluster é Amarelo, indicando shards de réplica não atribuídos. Isso reduz a redundância de dados.
			Node.Disconnected: Nó do cluster está offline ou desconectado.	Critical	Nó offline ou desconectado pode levar à indisponibilidade de dados ou degradação de desempenho.
	HealthCheck.JVMMemoryPressure Evento de anomalia de recurso devido à pressão de memória JVM	`Instance:HealthCheck:JVMMemoryPressure:Occurred` `Instance:HealthCheck:JVMMemoryPressure:Persistent` `Instance:HealthCheck:JVMMemoryPressure:Recovered`	JVMMemory.HeapMemoryHigh: Alto uso de memória heap	Warning	Alto uso de memória heap pode acionar GC completo.
			JVMMemory.HeapMemoryCritical: Uso criticamente alto de memória heap	Critical	A memória heap está próxima do limite e há alta probabilidade de causar erro OutOfMemory (OOM).
			JVMMemory.GCRateTooHigh: Old GC frequente	Warning	Old GC frequente afeta o desempenho.
	HealthCheck.CPULoadHigh Evento de anomalia de recurso devido à alta carga de CPU	`Instance:HealthCheck:CPULoadHigh:Occurred` `Instance:HealthCheck:CPULoadHigh:Persistent` `Instance:HealthCheck:CPULoadHigh:Recovered`	CPU.PersistUsageHigh: Carga alta sustentada de CPU	Warning	Carga alta sustentada de CPU diminui a capacidade de resposta do sistema.
			CPU.PersistUsageCritical: Carga alta sustentada de CPU	Critical	Carga alta sustentada de CPU diminui a capacidade de resposta do sistema.
	HealthCheck.DiskUsageHigh Evento de anomalia de recurso devido ao alto uso de disco	`Instance:HealthCheck:DiskUsageHigh:Occurred` `Instance:HealthCheck:DiskUsageHigh:Persistent` `Instance:HealthCheck:DiskUsageHigh:Recovered`	Disk.UsageHigh: Alerta de uso de disco	Warning	Espaço insuficiente em disco impede a criação de novos shards. Libere espaço ou aumente a escala do armazenamento.
			Disk.UsageCritical: Uso crítico de disco	Critical	O uso do disco aproxima-se do limiar automático de somente leitura do Elasticsearch (95%). Isso afeta gravações normais de dados e requer ação imediata.
			Disk.IndexReadOnly: O índice entra em estado de somente leitura.	Critical	O Elasticsearch define automaticamente o índice como somente leitura, geralmente quando o disco está cheio. Esta ação bloqueia todas as gravações.
	HealthCheck.DiskIOBottleneck Evento de anomalia de recurso devido a gargalo de E/S de disco	`Instance:HealthCheck:DiskIOBottleneck:Occurred` `Instance:HealthCheck:DiskIOBottleneck:Persistent` `Instance:HealthCheck:DiskIOBottleneck:Recovered`	Disk.IOUtilizationHigh: Alta utilização de E/S de disco	Critical	Alta utilização de E/S de disco aumenta a latência de leitura/gravação. Aumente a escala do disco ou mude para tipo de disco de maior desempenho para resolver.
	HealthCheck.ThreadPoolSaturation Evento de gargalo de desempenho devido à saturação do pool de threads	`Instance:HealthCheck:ThreadPoolSaturation:Occurred` `Instance:HealthCheck:ThreadPoolSaturation:Persistent` `Instance:HealthCheck:ThreadPoolSaturation:Recovered`	ThreadPool.SearchQueueHigh: Fila do pool de threads de pesquisa congestionada.	Warning	Congestionamento na fila do pool de threads de pesquisa retarda respostas às consultas.
			ThreadPool.SearchRejected: Solicitações de pesquisa rejeitadas.	Critical	O sistema rejeita solicitações de pesquisa, causando falha nas consultas do usuário.
			ThreadPool.WriteQueueHigh: Fila do pool de threads de gravação congestionada.	Warning	Congestionamento na fila do pool de threads de gravação retarda respostas de gravação.
			ThreadPool.WriteRejected: Solicitações de gravação rejeitadas.	Critical	O sistema rejeita solicitações de gravação, causando falha nas gravações de dados.
Evento de alteração de cluster	UserOperator.InstanceSpecModify Evento de alteração de cluster devido a mudança no tipo de instância	`Instance:UserOperator.InstanceSpecModify:Executing`: Evento de alteração de cluster em andamento devido a mudança no tipo de instância `Instance:UserOperator.InstanceSpecModify:Executed`: Evento de alteração de cluster concluído devido a mudança no tipo de instância		Info	A instância reinicia devido a mudança no tipo de instância. O nó da instância reinicia devido a alteração no nó da instância.
				Info
	UserOperator.InstanceUpdate Evento de alteração de cluster devido a operação de alteração de instância	`Instance:UserOperator.InstanceUpdate:Executing`: Evento de alteração de cluster em andamento devido a operação de alteração de instância `Instance:UserOperator.InstanceUpdate:Executed`: Evento de alteração de cluster concluído devido a operação de alteração de instância		Info	A instância reinicia devido a alteração de configuração. Os plugins da instância são atualizados. O dicionário IK da instância é atualizado dinamicamente.




	UserOperator.InstanceCoreUpdate Evento de alteração de cluster devido a atualização do kernel da instância	`Instance:UserOperator.InstanceCoreUpdate:Executing`: Evento de alteração de cluster em andamento devido a atualização do kernel da instância `Instance:UserOperator.InstanceCoreUpdate:Executed`: Evento de alteração de cluster concluído devido a atualização do kernel da instância		Info	A instância reinicia devido a atualização da versão do kernel.