配置YML参数

注意事项

修改配置

1. 登录阿里云Elasticsearch控制台。
2. 在左侧导航栏，单击Elasticsearch实例。
3. 进入目标实例。
   1. 在顶部菜单栏处，选择资源组和地域。
   2. 在左侧导航栏单击Elasticsearch实例，然后在Elasticsearch实例中单击目标实例ID。
4. 在左侧导航栏，单击ES集群配置。
5. 在ES集群配置页面，单击YML文件配置右侧的修改配置。
6. 在YML文件配置页面，按照以下说明进行配置。
   

   参数	说明
   自动创建索引	当Elasticsearch实例接收到新文档后，如果没有对应索引，是否允许系统自动创建索引。自动创建的索引可能不符合您的预期，不建议开启。 对应的YML文件的配置项为action.auto_create_index，默认为false。
   删除索引指定名称	在删除索引时是否需要明确指定索引名称。如果选择删除或关闭时索引名称支持通配符，则可以使用通配符进行批量删除索引。索引删除后不可恢复，请谨慎使用此配置。 对应的YML文件的配置项为action.destructive_requires_name，默认为true。
   Auditlog索引	开启后，系统会记录Elasticsearch实例对应的增、删、改、查等操作产生的审计日志，该日志信息会占用您的磁盘空间，同时也会影响性能，不建议开启，请谨慎使用此配置。更多参数说明，请参见配置Auditlog。 注意 Elasticsearch 7.0及以上版本暂不支持配置该参数。 对应的YML文件的配置项为xpack.security.audit.enabled，默认为false。
   开启Watcher	开启后，可使用X-Pack的Watcher功能。请注意定时清理.watcher-history*索引，避免占用大量磁盘空间。 对应的YML文件的配置项为xpack.watcher.enabled，默认为false。
   其他Configure配置	支持的部分配置项如下（以下配置项，如果没有标识具体适用于哪个Elasticsearch版本，默认兼容Elasticsearch 5.x、6.x和7.x版本）： 配置CORS访问 http.cors.enabled http.cors.allow-origin http.cors.max-age http.cors.allow-methods http.cors.allow-headers http.cors.allow-credentials 配置reindex白名单 reindex.remote.whitelist 配置Auditlog 注意 Elasticsearch 7.0及以上版本不支持配置Auditlog。 xpack.security.audit.enabled xpack.security.audit.index.bulk_size xpack.security.audit.index.flush_interval xpack.security.audit.index.rollover xpack.security.audit.index.events.include xpack.security.audit.index.events.exclude xpack.security.audit.index.events.emit_request_body 配置queue大小 thread_pool.bulk.queue_size（适用于Elasticsearch 5.x版本） thread_pool.write.queue_size（适用于Elasticsearch 6.x及7.x版本） thread_pool.search.queue_size 自定义SQL插件配置 xpack.sql.enabled 默认情况下Elasticsearch实例会启用X-Pack自带的SQL插件，如需上传自定义的SQL插件，请将xpack.sql.enabled设置为false。

   警告

   • 配置YML文件时，需确保集群处于正常状态，该操作会触发集群滚动重启，重启时长与集群规模、数据量及负载情况等有关系，建议在业务低峰期操作。

   • 如果集群索引存在副本分片且集群负载处于正常水平（CPU使用率在60%左右，堆内存使用率在50%左右，load_1m低于CPU核数），一般情况下，在集群变更过程中可持续对外提供服务。

   • 如果集群负载过高且索引没有副本，同时业务中存在大量的写入或查询等场景，在集群变更过程中，业务可能会出现偶发的访问超时现象。建议在客户端访问机制中配置重试机制，以减小对业务的影响。

7. 滑动到页面底部，选中该操作会重启实例，请确认后操作，单击确定。
   确定后，Elasticsearch实例会重启。重启过程中，可在任务列表查看进度。重启成功后，即可完成YML文件的配置。

配置CORS访问

配置reindex白名单

配置Auditlog

xpack.security.audit.index.bulk_size: 5000
xpack.security.audit.index.events.emit_request_body: false
xpack.security.audit.index.events.exclude: run_as_denied,anonymous_access_denied,realm_authentication_failed,access_denied,connection_denied
xpack.security.audit.index.events.include: authentication_failed,access_granted,tampered_request,connection_granted,run_as_granted
xpack.security.audit.index.flush_interval: 180s
xpack.security.audit.index.rollover: hourly
xpack.security.audit.index.settings.index.number_of_replicas: 1
xpack.security.audit.index.settings.index.number_of_shards: 10

xpack.security.audit.index.settings:
  index:
    number_of_shards: 1
    number_of_replicas: 1

详细信息，请参见Auditing Security Settings。

配置queue大小