OpenSearch

OpenSearch on yhteisölähtöinen, avoimen lähdekoodin haku- ja analytiikkapaketti, joka on johdettu Elasticsearch 7.10.2:sta ja Kibana 7.10.2:sta. Kun Elastic muutti lisensointiaan rajoittaakseen kaupallista käyttöä, AWS ja avoimen lähdekoodin yhteisö haarauttivat projektin ylläpitääkseen aidosti avoimen vaihtoehdon Apache 2.0 -lisenssin alla. OpenSearch tarjoaa tehokkaat kokotekstihakuominaisuudet, loki- ja tapahtumatietojen analysoinnin, sovellusten suorituskyvyn valvonnan ja tietoturva-analytiikan hajautetun, skaalautuvan arkkitehtuurin kautta. OpenSearch Dashboardsin (Kibanan haarautuma) avulla käyttäjät saavat monipuoliset tiedon visualisointi-, kyselyrakennus- ja hallintapaneelin luontityökalut. Organisaatiot, jotka tarvitsevat yritystason hakua ilman omistusoikeudellisia lisensointirajoituksia, luottavat OpenSearchiin. Se mahdollistaa käyttötapauksia verkkokaupan tuotehauista tietoturvatietojen ja tapahtumien hallintajärjestelmiin (SIEM).

Yleisiä käyttötapauksia

Verkkokauppa- ja sisältöalustat käyttävät OpenSearchia nopean ja relevantin tuotehaun mahdollistamiseen. Se sisältää fasettihakuja, automaattisen täydennyksen ehdotuksia ja luonnollisen kielen kyselyitä, jotka parantavat konversioprosentteja ja käyttäjäkokemusta. DevOps- ja SRE-tiimit ottavat OpenSearchin käyttöön keskitettyyn lokien keräämiseen ja analysointiin. Se kerää lokit sovelluksista, palvelimista ja infrastruktuurista ongelmien vianmääritykseen, poikkeamien havaitsemiseen ja järjestelmän terveyden ylläpitämiseen reaaliaikaisten valvontapaneelien avulla. Tietoturvaoperaatiokeskukset hyödyntävät OpenSearchia SIEM-järjestelmiin (Security Information and Event Management) tietoturvalokien keräämiseen, uhkien havaitsemiseen kuvioiden tunnistuksen ja poikkeamien havaitsemisen avulla sekä tapausten tutkimiseen tehokkailla haku- ja korrelaatio-ominaisuuksilla. Data-analyytikot ja liiketoimintatiedon tiimit käyttävät OpenSearch Dashboardsia mittareiden visualisointiin, interaktiivisten hallintapaneelien luomiseen ja tietojoukkojen tutkimiseen aggregaatioiden ja analytiikan avulla, jotka paljastavat oivalluksia suurista määristä strukturoitua ja strukturoimatonta dataa.

Tärkeimmät ominaisuudet

• Kokotekstihaku relevanssipisteytyksellä ja edistyneellä kysely-DSL:llä
• Reaaliaikainen indeksointi ja lähes välittömät hakutulokset
• Hajautettu arkkitehtuuri horisontaalisella skaalautuvuudella
• OpenSearch Dashboards tiedon visualisointiin ja tutkimiseen
• Aggregaatiot ja analytiikka tiedon tiivistämiseen
• RESTful API helppoon integrointiin sovellusten kanssa
• Tuki strukturoidulle, strukturoimattomalle ja paikkatietodatalle
• Indeksin hallinta elinkaarikäytännöillä
• Poikkeamien havaitseminen ja hälytysominaisuudet
• SQL- ja Piped Processing Language (PPL) -kyselytuki
• Tilannekuva ja palautus varmuuskopiointiin ja katastrofipalautukseen
• Suorituskykyanalysaattori klusterin optimointiin

Resurssivaatimukset ja käynnistysaika

OpenSearch on resurssi-intensiivinen sovellus Java-pohjaisen arkkitehtuurinsa ja nopeaa hakusuorituskykyä varten tarvittavien muistissa tapahtuvien toimintojensa vuoksi. Vaikka OpenSearch voi teknisesti toimia minimaalisella laitteistolla, tämä malli on määritetty 1 Gt:n Java-keon koolla, joka sopii kehitykseen ja pieniin tuotantokuormituksiin VPS:llä, jossa on 4 Gt RAM-muistia. Pieniin tuotantokäyttöönottoihin (enintään 10 Gt indeksoitua dataa) suositellaan vähintään 4 Gt RAM-muistia. Keskisuuriin kuormituksiin (enintään 100 Gt indeksoitua dataa) suositellaan 8 Gt RAM-muistia ja 4 Gt heap-muistia. Suurissa tuotantokäyttöönotoissa tulisi olla vähintään 16 Gt RAM-muistia, ja heap-muistin koko tulisi olla 50 % käytettävissä olevasta muistista, enintään 32 Gt. Ensimmäinen käynnistys kestää 2–5 minuuttia, kun OpenSearch alustaa indeksejä ja valmistautuu vastaanottamaan pyyntöjä. OpenSearch Dashboards voi näyttää yhteysvirheitä tämän alustusjakson aikana, mikä on normaalia. Varaa riittävästi levytilaa, sillä OpenSearch tallentaa indeksoidun datan pysyvään taltioon, ja todellinen levynkäyttö riippuu datamäärästäsi ja indeksointiasetuksistasi.

Turvallisuusnäkökohdat

Tämä OpenSearch-käyttöönotto sisältää perusautentikoinnin käyttäen tietoturvaliitännäistä määritetyllä käyttäjätunnuksella ja salasanalla, suojaten pääsyn OpenSearch Dashboardsiin ja REST APIin luvattomilta käyttäjiltä. OpenSearch Dashboards tarjoillaan HTTPS:n kautta Traefikin avulla automaattisilla Let's Encrypt -sertifikaateilla, mikä varmistaa salatun pääsyn käyttöliittymään. Konttien välinen sisäinen tiedonsiirto käyttää HTTP:tä yksityisen Docker-verkon kautta. Päivitä OpenSearch-kontit säännöllisesti saadaksesi tietoturvakorjauksia ja uusia ominaisuuksia. Määritä automaattiset varmuuskopiot käyttämällä OpenSearchin tilannekuva- ja palautustoimintoa tietojen menetyksen estämiseksi. Rajoita verkkoyhteys OpenSearch API -porttiin VPS-palomuurisäännöillä, sallien vain luotettujen IP-osoitteiden pääsyn APIin suoraan.

Miksi ottaa OpenSearch käyttöön Hostinger VPS:llä

OpenSearchin käyttöönotto Hostinger VPS:llä tarjoaa täydellisen hallinnan haku- ja analytiikkainfrastruktuuriisi ilman omistusoikeudellisia lisensointirajoituksia, jotka nyt koskevat Elasticsearchia. Erillisten VPS-resurssien ansiosta OpenSearch tarjoaa ennustettavan kyselysuorituskyvyn ja indeksointikapasiteetin sen sijaan, että se kilpailisi jaetusta kapasiteetista hallituissa palveluissa, joissa kustannukset skaalautuvat datamäärän ja kyselynopeuksien mukaan. Itseisännöinti pitää kaikki indeksoidut tiedot, hakukyselyt ja analytiikan hallitsemassasi infrastruktuurissa, mikä on olennaista organisaatioille, joilla on tietojen sijaintivaatimuksia tai jotka käsittelevät arkaluonteisia tietoja, joita ei voida tallentaa kolmannen osapuolen alustoille. Apache 2.0 -lisenssi tarkoittaa, ettei kaupallisia rajoituksia tai yllättäviä lisenssimuutoksia ole, toisin kuin moderneissa Elasticsearch-versioissa. Hostinger VPS:n suorituskykytasot mahdollistavat aloittamisen pienemmillä tietojoukoilla ja resurssien skaalaamisen datan kasvaessa, tarjoten joustavuutta infrastruktuurikustannusten sovittamiseksi todelliseen käyttöön sen sijaan, että maksaisit hallittujen palvelutasojen kapasiteetista, jota et tarvitse. Traefik hoitaa HTTPS:n automaattisesti OpenSearch Dashboardsille, joten analytiikan käyttöliittymäsi on turvallisesti käytettävissä ilman manuaalista SSL-määritystä.