OpenSearch

OpenSearch er en fællesskabsdrevet open source søge- og analysepakke, der er udviklet fra Elasticsearch 7.10.2 og Kibana 7.10.2. Da Elastic ændrede deres licens for at begrænse kommerciel brug, forkede AWS og open source-fællesskabet projektet for at opretholde et ægte åbent alternativ under Apache 2.0-licensen. OpenSearch tilbyder kraftfulde fuldtekstsøgefunktioner, log- og hændelsesdataanalyse, overvågning af applikationsydeevne og sikkerhedsanalyser gennem en distribueret, skalerbar arkitektur. Med OpenSearch Dashboards (fork af Kibana) får brugere rig datavisualisering, forespørgselsopbygning og værktøjer til oprettelse af dashboards. Betroet af organisationer, der har brug for søgning i virksomhedsklasse uden proprietære licensbegrænsninger, understøtter OpenSearch brugsscenarier fra e-handelsproduktsøgning til systemer til sikkerhedsinformation og hændelsesstyring (SIEM).

Almindelige brugsscenarier

E-handels- og indholdsplatforme bruger OpenSearch til at understøtte hurtig, relevant produktsøgning med facetteret navigation, autocomplete-forslag og naturlige sprogforespørgsler, der forbedrer konverteringsrater og brugeroplevelse. DevOps- og SRE-teams implementerer OpenSearch til centraliseret logaggregering og -analyse, hvor de indsamler logs fra applikationer, servere og infrastruktur for at fejlfinde problemer, registrere anomalier og opretholde systemets sundhed gennem realtime-overvågningsdashboards. Sikkerhedsoperationscentre udnytter OpenSearch til SIEM (Security Information and Event Management), indtagelse af sikkerhedslogs, registrering af trusler gennem mønstermatchning og anomaliregistrering samt undersøgelse af hændelser med kraftfulde søge- og korrelationsfunktioner. Dataanalytikere og business intelligence-teams bruger OpenSearch Dashboards til at visualisere metrics, oprette interaktive dashboards og udforske datasæt med aggregeringer og analyser, der afslører indsigt fra store mængder strukturerede og ustrukturerede data.

Nøglefunktioner

• Fuldtekstsøgning med relevansscore og avanceret forespørgsels-DSL
• Realtime-indeksering og næsten øjeblikkelige søgeresultater
• Distribueret arkitektur med horisontal skalerbarhed
• OpenSearch Dashboards til datavisualisering og udforskning
• Aggregeringer og analyser til datasummering
• RESTful API til nem integration med applikationer
• Understøttelse af strukturerede, ustrukturerede og geospatiale data
• Indeksstyring med livscykluspolitikker
• Anomaliregistrering og alarmeringsfunktioner
• SQL- og Piped Processing Language (PPL)-forespørgselsunderstøttelse
• Snapshot og gendannelse til backup og katastrofegendannelse
• Ydeevneanalysator til klyngeoptimering

Ressourcekrav og opstartstid

OpenSearch er en ressourcekrævende applikation på grund af dens Java-baserede arkitektur og in-memory-operationer for hurtig søgeydelse. Mens OpenSearch teknisk set kan køre på minimal hardware, er denne skabelon konfigureret med en Java heap-størrelse på 1 GB, der er egnet for udvikling og små produktionsarbejdsbelastninger på VPS med 4 GB RAM. Til små produktionsimplementeringer (op til 10 GB indekserede data) anbefales mindst 4 GB RAM. Til mellemstore arbejdsbelastninger (op til 100 GB indekserede data) anbefales 8 GB RAM med 4 GB heap. Store produktionsimplementeringer bør have 16 GB+ RAM med en heap, der er dimensioneret til 50% af den tilgængelige hukommelse, op til maksimalt 32 GB. Første opstart tager 2-5 minutter, da OpenSearch initialiserer indekser og bliver klar til at acceptere anmodninger. OpenSearch Dashboards kan vise forbindelsesfejl i denne initialiseringsperiode, hvilket er normalt. Planlæg tilstrækkelig diskplads, da OpenSearch gemmer indekserede data i det vedvarende volumen, hvor det faktiske diskforbrug afhænger af din datamængde og indeksindstillinger.

Sikkerhedsovervejelser

Denne OpenSearch-implementering inkluderer grundlæggende godkendelse ved hjælp af sikkerhedspluginnet med dit konfigurerede brugernavn og adgangskode, der beskytter adgangen til OpenSearch Dashboards og REST API'en mod uautoriserede brugere. OpenSearch Dashboards serveres over HTTPS via Traefik med automatiske Let's Encrypt-certifikater, hvilket sikrer krypteret adgang til brugerfladen. Intern kommunikation mellem containere bruger HTTP over det private Docker-netværk. Opdater regelmæssigt OpenSearch-containerne for at modtage sikkerhedsrettelser og nye funktioner. Konfigurer automatiske sikkerhedskopier ved hjælp af OpenSearchs snapshot- og gendannelsesfunktionalitet for at forhindre tab af data. Begræns netværksadgang til OpenSearch API-porten ved hjælp af VPS-firewallregler, så kun betroede IP-adresser får direkte adgang til API'en.

Hvorfor implementere OpenSearch på Hostinger VPS

Implementering af OpenSearch på Hostinger VPS giver fuld kontrol over din søge- og analyseinfrastruktur uden de proprietære licensbegrænsninger, der nu gælder for Elasticsearch. Med dedikerede VPS-ressourcer leverer OpenSearch forudsigelig forespørgselsydelse og indekseringsgennemstrømning i stedet for at konkurrere om delt kapacitet på administrerede tjenester, hvor omkostningerne stiger med datamængde og forespørgselsrater. Selvhostning holder alle indekserede data, søgeforespørgsler og analyser på infrastruktur, du kontrollerer, hvilket er afgørende for organisationer med krav til dataopbevaring eller håndtering af følsomme oplysninger, der ikke kan gemmes på tredjepartsplatforme. Apache 2.0-licensen betyder ingen kommercielle begrænsninger eller overraskende licensændringer, i modsætning til moderne Elasticsearch-versioner. Hostinger VPS-ydeevneniveauer giver dig mulighed for at starte med mindre datasæt og skalere ressourcer, efterhånden som dine data vokser, hvilket giver fleksibilitet til at matche infrastrukturudgifter med faktisk brug i stedet for at betale for administrerede serviceniveauer med kapacitet, du ikke har brug for. Traefik håndterer HTTPS automatisk for OpenSearch Dashboards, så din analyse-brugerflade er sikkert tilgængelig uden manuel SSL-konfiguration.