云搜索服务主要从以下几个方面保障数据和业务运行安全：网络隔离整个网络划分为2个平面，即业务平面和管理平面。两个平面采用物理隔离的方式进行部署，保证业务、管理各自网络的安全性。业务平面：主要是集群的网络平面，支持为用户提供业务通道，对外提供数据定义、索引、搜索能力。管理平面：主要是管理控制台，用于管理云搜索服务。主机安全云搜索服务提供如下安全措施：通过VPC安全组来确保VPC内主机的安全。通过网络访问控制列表（ACL），可以允许或拒绝进入和退出各个子网的网络流量。内部安全基础设施（包括网络防火墙、入侵检测和防护系统）可以监视通过IPsec VPN连接进入或退出VPC的所有网络流量。数据安全在云搜索服务中，通过多副本、集群跨az部署、索引数据第三方（OBS）备份功能保证用户的数据安全。

云搜索服务适用于日志搜索和分析、时空检索、时序检索和报表、智能搜索等场景。

云搜索服务（Cloud Search Service，简称CSS），为您提供托管的分布式搜索引擎服务，支持Elasticsearch搜索引擎，支持结构化、非结构化文本的多条件检索、统计、报表。云搜索服务会自动部署，快速创建Elasticsearch集群。免运维，内置搜索调优实践；拥有完善的监控体系，提供一系列系统、集群以及查询性能等关键指标，让用户更专注于业务逻辑的实现。

如果用户已购买云搜索服务折扣套餐，为了在到期之后还可以继续使用该折扣套餐，用户可以提前续费。如果没有及时续费，则该折扣套餐到期之后将不能继续使用。如需继续使用折扣套餐，请重新购买。续费包括如下2种方式：手动续费自动续费背景信息如果已开通自动续费，系统将于折扣套餐到期前7天开始尝试扣款，直到折扣套餐到期时间，请保持余额充足。如果已手动续费后，又开通了自动续费，则系统会先完成手动续费，再按照设置的自动续费周期进行续费。开通自动续费的折扣套餐可随时进行手动续费。手动续费成功后自动续费依然有效，系统将在折扣套餐新的到期时间前7天开始尝试扣款。前提条件只有通过实名认证的用户，才可以执行续费操作。自动续费登录云搜索服务管理控制台。单击页面右上角的“费用”进入“费用中心”页面。在左侧导航栏中选择“续费管理”。在“续费管理”页面上设置查询条件，找到待续费的云搜索服务。为待续费的云搜索服务开通自动续费。单个开通自动续费：单击待续费的云搜索服务对应“操作”列的“开通自动续费”。批量开通自动续费：在资源列表中选中待续费的云搜索服务前面的复选框，单击列表左上角的“设置自动续费”。确认需要续费的云搜索服务信息，并设置“自动续费周期”。单击“开通”。开通自动续费后，系统会按照设定的续费周期自动完成续费的操作。

如果用户已购买云搜索服务折扣套餐，为了在到期之后还可以继续使用该折扣套餐，用户可以提前续费。如果没有及时续费，则该折扣套餐到期之后将不能继续使用。如需继续使用折扣套餐，请重新购买。续费包括如下2种方式：手动续费自动续费背景信息如果已开通自动续费，系统将于折扣套餐到期前7天开始尝试扣款，直到折扣套餐到期时间，请保持余额充足。如果已手动续费后，又开通了自动续费，则系统会先完成手动续费，再按照设置的自动续费周期进行续费。开通自动续费的折扣套餐可随时进行手动续费。手动续费成功后自动续费依然有效，系统将在折扣套餐新的到期时间前7天开始尝试扣款。前提条件只有通过实名认证的用户，才可以执行续费操作。手动续费登录云搜索服务管理控制台。单击页面右上角的“费用”进入“费用中心”页面。在左侧导航栏中选择“续费管理”。在“续费管理”页面上设置查询条件，找到待续费的云搜索服务。为待续费的云搜索服务续费。单个续费：单击待续费的云搜索服务对应“操作”列的“续费”。批量续费：在资源列表中选中待续费的云搜索服务前面的复选框，单击列表左上角的“批量续费”。确认需要续费的云搜索服务信息，并设置续费时长。单击“去支付”。选择支付方式。单击“确认付款”。

带宽计费样例例如，小A需要使用一个大小为6Mbit/s的带宽实现对集群的公网访问，打算使用一个月。按需计费：(5*0.063+1*0.25)*30*24=406.8元折扣套餐计费方式：195元以一个月为例，购买一个6Mbit/s的带宽套餐包，可以使用768小时，选择折扣套餐计费方式比按需计费方式节省了406.8元-195元=211.8元。须知：折扣套餐费用为一次性支付，即刻生效，暂不支持指定日期生效。折扣套餐具体费用可以参考云搜索**详情。购买的折扣套餐在有效期内，系统会优先扣除折扣套餐内的额度，超出部分以按需计费方式进行结算。购买折扣套餐后不会自动创建云搜索服务集群，您需要前往云搜索服务界面自行创建对应区域和节点规格及节点存储的集群。折扣套餐和具体的区域、节点规格和节点存储绑定，购买的折扣套餐只能使用在对应的区域、规格和存储的节点上。

操作步骤登录云搜索服务管理控制台。在“总览”页面，单击“购买折扣套餐”。在“购买折扣套餐”页面，选择“当前区域”。表1 参数说明参数名参数解释当前区域集群节点实际工作区域。选择“资源包类型”。表2 参数说明参数名参数解释资源包类型目前支持节点、存储和带宽三种类型。设置“购买时长”。设置“购买数量”。单击“立即购买”。确认订单详情无误后，单击“去支付”。选择如下任一方式付款：余额支付和在线支付。付款。三、扩容付费用户需要更多的计算资源或存储资源以满足业务需要时，可以在管理控制台扩容已有集群，增加新节点或者增加节点存储，具体操作步骤请参见《云搜索服务用户指南》中的更改规格章节。如果原集群是按需计费方式，则扩容集群增加的新节点和节点存储容量默认是按需计费方式。如果原节点或存储是折扣套餐计费方式，则扩容集群增加的新节点和存储默认是从原节点和存储的折扣套餐中扣除时长，为了避免影响原节点和存储的使用时长，推荐针对扩容的新节点和存储购买新的折扣套餐，用户可以购买规格相同，且时长与原节点和存储折扣套餐的剩余使用时长相同的折扣套餐，以达到优惠的目的。例如：小A需要使用6个规格为ess.spec-2u8g的节点，打算用9个月，于是，买了6个规格为ess.spec-2u8g的折扣套餐，购买时长为9个月。使用4个月后，小A又打算扩容3个新节点。为了避免影响原节点的使用时长，小A可以再购买3个规格为ess.spec-2u8g且时长为5个月的折扣套餐。

云搜索计费方式分为：按需计费方式、折扣套餐、扩容付费。一、按需计费方式，即按实际使用时长计费，以自然小时为单位整点计费，不足一小时按一小时计费。这种购买方式比较灵活，可以即开即停。用户注册云服务帐号后，仅需进入“充值”页面充值后便可购买云搜索服务的集群，并以按需计费方式使用集群。购买集群的具体操作步骤，请参见《云搜索服务用户指南》中的创建集群章节。二、云搜索服务同时提供折扣套餐计费方式，根据购买服务的时长一次性为节点、存储或者带宽支付费用。最短时长为1个月，最长时长为1年。对于长期使用者，推荐该方式。折扣套餐计费方式具备如下优势：价格优惠折扣套餐的单月价格比按需计费的月度价格低了40%，而且购买时长为10个月时，还可以免费赠送2个月。与集群不存在绑定关系用户可以在折扣套餐的使用时长内随时删除已有集群，创建与折扣套餐中区域、节点规格、节点存储类型或带宽类型相同的其他集群，并继续使用该对应的折扣套餐。折扣套餐和节点实例、节点存储类型以及带宽不存在绑定关系，举例如下：如果您的集群节点实例、节点存储类型或者带宽目前是按需计费，在您购买对应规格的折扣套餐后，系统自动会按折扣套餐方式计费，您不用再做任何关联操作。购买折扣套餐后不会自动创建云搜索服务集群，用户需要前往云搜索服务界面自行创建对应区域的节点规格、节点存储类型或者带宽类型与购买的折扣套餐相同的集群。如果您的集群需要扩容，新扩容的节点默认优先扣减已购买的对应节点实例规格、节点存储和带宽折扣套餐的配额。为了避免影响其他已购买的节点实例的套餐配额，建议您再次购买和新扩容节点个数、规格、节点存储类型、带宽类型相同的折扣套餐，这样新的节点也可以按照优惠价格收费。如果创建了和已删除的集群所包含的节点实例规格、节点存储类型、带宽相同的新集群，那么折扣套餐仍可以在新集群上使用。集群扩容无忧兼容由于折扣套餐扣费时，是根据购买时长进行扣费，因此当集群需要扩容时，对于扩容增加的新节点，用户可以购买与扩容节点类型、节点存储类型或者带宽类型相同的折扣套餐，既划算，又简便。折扣套餐适用于节点实例，节点存储类型，带宽类型相同的集群，相对于按需计费提供更大的折扣，对于长期使用者，推荐该方式。折扣套餐计费方式是用户预先购买一定的云搜索服务节点实例，存储类型或者带宽类型使用小时数配额，在使用过程中，系统优先扣减折扣套餐所购买的配额，配额内使用量不再收费，超出配额的使用量以按需计费方式收费。

云搜索服务（Cloud Search Service，简称CSS）是一个基于Elasticsearch且完全托管的在线分布式搜索服务，为用户提供结构化、非结构化文本的多条件检索、统计、报表。完全兼容开源Elasticsearch软件原生接口，无需编程即可对接多种数据源。在日志分析、站内搜索、文本检索、标签匹配等场景都有广泛应用。云搜索服务的计费简单、易于预测，您可以选择按照小时费率计费的按需计费方式。针对服务实例，您也可以购买折扣套餐实现包年包月的折扣优惠。云搜索服务对您选择的实例规格和使用时长计费。表1 云搜索服务计费说明计费项计费说明节点实例实例类型及规格（vCPU，内存），购买时长以及所购买的实例数量，提供按需计费和折扣套餐两种计费方式。节点存储磁盘类型。您可以根据具体的业务场景选择对应的磁盘类型，不同的磁盘类型收费标准不一样。目前节点存储提供按需计费方式和折扣套餐两种计费方式。云搜索服务提供了三种磁盘类型：普通I/O高I/O超高I/O带宽带宽大小。当您对集群开通公网访问功能时，会产生带宽计费。目前带宽提供按需计费方式和折扣套餐两种计费方式。云搜索服务提供了两种带宽类型：低带宽(1~5Mbit/s)高带宽(6~2000Mbit/s)根据您选择的带宽大小，计费时会自动归类到低带宽或者高带宽。

计费项云搜索服务对您选择的实例规格和使用时长计费。表1 云搜索服务计费说明计费项计费说明节点实例实例类型及规格（vCPU，内存），购买时长以及所购买的实例数量，提供按需计费和折扣套餐两种计费方式。节点存储磁盘类型。您可以根据具体的业务场景选择对应的磁盘类型，不同的磁盘类型收费标准不一样。目前节点存储提供按需计费方式和折扣套餐两种计费方式。云搜索服务提供了三种磁盘类型：普通I/O高I/O超高I/O带宽带宽大小。当您对集群开通公网访问功能时，会产生带宽计费。目前带宽提供按需计费方式和折扣套餐两种计费方式。云搜索服务提供了两种带宽类型：低带宽(1~5Mbit/s)高带宽(6~2000Mbit/s)根据您选择的带宽大小，计费时会自动归类到低带宽或者高带宽。计费方式按需计费按需计费方式，即按实际使用时长计费，以自然小时为单位整点计费，不足一小时按一小时计费。这种购买方式比较灵活，可以即开即停。用户注册云服务帐号后，仅需进入“充值”页面充值后便可购买云搜索服务的集群，并以按需计费方式使用集群。购买集群的具体操作步骤，请参见《云搜索服务用户指南》中的创建集群章节。预留实例计费费用可以先支付一部分，后续可以根据使用情况多次支付。折扣套餐折扣套餐包是用户可以购买套餐包，扣费时调用次数会先在套餐包内进行抵扣，抵扣完后的剩余调用量默认转回按需计费方式。这种购买方式相对于按需付费提供了更大的折扣，对于长期使用者，推荐该方式。

浏览器限制访问云搜索服务管理控制台，建议使用如下版本浏览器Google Chrome：36.0及更高版本Mozilla FireFox：35.0及更高版本Internet Explorer：9.0及更高版本当使用Internet Explorer 9.0时可能无法登录云搜索服务管理控制台，原因是某些Windows系统例如Win7旗舰版，默认禁止Administrator用户，Internet Explorer在安装时自动选择其他用户如System用户安装，从而导致Internet Explorer无法打开登录页面。请使用管理员身份重新安装Internet Explorer 9.0或更高版本（建议），或尝试使用管理员身份运行Internet Explorer 9.0。访问云搜索服务中Kibana，建议使用如下版本浏览器Google Chrome：36.0及更高版本Mozilla FireFox：35.0及更高版本Internet Explorer：11.0及更高版本，不支持IE9

介绍了云搜索服务与其他服务的关系。虚拟私有云（Virtual Private Cloud，简称VPC）云搜索服务的集群创建在虚拟私有云（VPC）的子网内，VPC通过逻辑方式进行网络隔离，为用户的集群提供安全、隔离的网络环境。弹性云服务器（Elastic Cloud Server，简称ECS）云搜索服务的集群中每个节点为一台弹性云服务器（ECS）。创建集群时将自动创建弹性云服务器作为节点。云硬盘（Elastic Volume Service，简称EVS）云搜索服务使用云硬盘（EVS）存储索引数据。创建集群时，将自动创建云硬盘用于集群存储。对象存储服务（Object Storage Service，简称OBS）云搜索服务的集群快照存储在对象存储服务（OBS）的桶中。统一身份认证服务（Identity and Access Management，简称IAM）云搜索服务使用统一身份认证服务（IAM）进行鉴权。云监控服务（Cloud Eye）云搜索服务使用云监控服务实时监测集群的指标信息，保障服务正常运行。云搜索服务当前支持的监控指标为磁盘使用率和集群健康状态。用户通过磁盘使用率指标可以及时了解集群的磁盘使用情况。通过集群健康状态指标，用户可以了解集群的健康状态。云审计服务（Cloud Trace Service，简称CTS）云审计服务（CTS）可以记录与云搜索服务相关的操作事件，便于日后的查询、审计和回溯。

公有云提供了Web化的服务管理平台，即管理控制台和基于HTTPS请求的API（Application programming interface）管理方式。API方式如果用户需要将公有云平台上的云搜索服务集成到第三方系统，用于二次开发，请使用API方式访问云搜索服务，具体操作请参见《云搜索服务API参考》。管理控制台方式其他相关操作，请使用管理控制台方式访问云搜索服务。如果用户已注册公有云，可直接登录管理控制台，从主页选择“EI企业智能”>“EI大数据”>“云搜索服务”。如果未注册，请单击右上方“注册”，根据界面提示填写用户基本信息，然后单击“同意协议并注册”完成管理控制台用户注册。

为了防止数据丢失并在服务中断时最大限度地减少集群停机时间，您可以在创建集群时，选择同一个区域中的两个或三个可用区，系统将在选择的可用区之间分配节点。关于节点数的选择当创建集群，可用区选择了两个或者三个时，云搜索服务自动为您开启跨AZ高可用特性，节点将会均衡的分布在不同的AZ。关于节点的数量分布您可以参考下表：集群节点个数单AZ两AZ三AZAZ1AZ1AZ2AZ1AZ2AZ31节点1不支持不支持2节点211不支持3节点3211114节点422211…………………说明： 云搜索服务不强制要求节点个数要为AZ数量的倍数。创建集群时，选择的节点数量要大于等于AZ数量。各个AZ之间节点数量差小于等于1。

Cerebro是使用Scala、Play Framework、AngularJS和Bootstrap构建的开源的基于Elasticsearch Web可视化管理工具。您可以通过Cerebro对集群进行web可视化管理，如执行rest请求、修改Elasticsearch配置、监控实时的磁盘，集群负载，内存使用率等。一键访问Cerebro云搜索服务的集群默认提供Cerebro，无需安装部署，一键访问Cerebro。登录云搜索服务管理控制台。在左侧导航栏，单击“集群管理”进入集群管理列表。在对应集群的“操作”列，单击“Cerebro”，即可打开Cerebro界面。打开Cerebro后，需要输入集群的内网访问地址，选择其中的一个内网访问地址即可。非安全模式登录时，输入http://ip:9200。如果开启安全模式，登录时需要输入https://ip:9200，并且输入登录安全模式的账号和密码。Cerebro功能完全兼容开源Cerebro，适配最新0.8.4版本支持Elasticsearch可视化实时负载监控支持Elasticsearch可视化数据管理