OpenSearch

Az OpenSearch egy közösség által vezérelt, nyílt forráskódú kereső- és analitikai csomag, amely az Elasticsearch 7.10.2 és a Kibana 7.10.2-ből származik. Amikor az Elastic megváltoztatta licencét a kereskedelmi felhasználás korlátozására, az AWS és a nyílt forráskódú közösség elágaztatta a projektet, hogy az Apache 2.0 licenc alatt valóban nyílt alternatívát tartson fenn. Az OpenSearch hatékony teljes szöveges keresési képességeket, napló- és eseményadat-elemzést, alkalmazásteljesítmény-figyelést és biztonsági elemzést biztosít egy elosztott, skálázható architektúrán keresztül. Az OpenSearch Dashboards (a Kibana elágazása) segítségével a felhasználók gazdag adatvizualizációs, lekérdezés-építő és műszerfal-készítő eszközöket kapnak. Az OpenSearch-et olyan szervezetek használják, amelyek vállalati szintű keresést igényelnek szabadalmaztatott licenckorlátozások nélkül, és az e-kereskedelmi termékkereséstől a biztonsági információ- és eseménykezelő (SIEM) rendszerekig terjedő felhasználási eseteket támogatja.

Gyakori felhasználási esetek

Az e-kereskedelmi és tartalomplatformok az OpenSearch-et használják a gyors és releváns termékkereséshez. Ez facetált navigációval, automatikus kiegészítési javaslatokkal és természetes nyelvi lekérdezésekkel javítja a konverziós arányokat és a felhasználói élményt. A DevOps és SRE csapatok az OpenSearch-et központosított naplógyűjtésre és -elemzésre telepítik. Naplókat gyűjtenek alkalmazásokból, szerverekről és infrastruktúrából. Ez segít a problémák elhárításában, az anomáliák észlelésében és a rendszer állapotának fenntartásában valós idejű monitorozó műszerfalak segítségével. A biztonsági műveleti központok az OpenSearch-et SIEM (Security Information and Event Management) célokra használják. Biztonsági naplókat dolgoznak fel, és fenyegetéseket észlelnek mintázatillesztés és anomáliaészlelés révén. Incidenseket vizsgálnak hatékony keresési és korrelációs képességekkel. Az adatelemzők és üzleti intelligencia csapatok az OpenSearch Dashboards-ot használják metrikák vizualizálására. Interaktív műszerfalakat hoznak létre, és adathalmazokat fedeznek fel. Aggregációkkal és analitikával tárnak fel betekintéseket nagy mennyiségű strukturált és strukturálatlan adatból.

Főbb jellemzők

• Teljes szöveges keresés relevancia pontozással és fejlett lekérdezési DSL-lel
• Valós idejű indexelés és közel azonnali keresési eredmények
• Elosztott architektúra horizontális skálázhatósággal
• OpenSearch Dashboards adatvizualizációhoz és felfedezéshez
• Aggregációk és analitika az adatok összegzéséhez
• RESTful API az alkalmazásokkal való egyszerű integrációhoz
• Strukturált, strukturálatlan és térbeli adatok támogatása
• Indexkezelés életciklus-szabályzatokkal
• Anomáliaészlelés és riasztási képességek
• SQL és Piped Processing Language (PPL) lekérdezési támogatás
• Pillanatkép és visszaállítás biztonsági mentéshez és katasztrófa-helyreállításhoz
• Teljesítményelemző a fürt optimalizálásához

Erőforrásigény és indítási idő

Az OpenSearch erőforrásigényes alkalmazás a Java-alapú architektúrája és a gyors keresési teljesítményt biztosító memóriabeli műveletei miatt. Bár az OpenSearch technikailag minimális hardveren is futtatható, ez a sablon 1 GB Java heap mérettel van konfigurálva, amely megfelelő fejlesztési és kis termelési feladatokhoz 4 GB RAM-mal rendelkező VPS-en. Kis termelési telepítésekhez (legfeljebb 10 GB indexelt adat) legalább 4 GB RAM ajánlott. Közepes terhelésű feladatokhoz (legfeljebb 100 GB indexelt adat) 8 GB RAM 4 GB heap-pel ajánlott. Nagy termelési telepítésekhez 16 GB+ RAM szükséges, a heap mérete az elérhető memória 50%-a legyen, maximum 32 GB-ig. A kezdeti indítás 2-5 percet vesz igénybe, amíg az OpenSearch inicializálja az indexeket és készen áll a kérések fogadására. Az OpenSearch Dashboards kapcsolódási hibákat mutathat az inicializálási időszak alatt, ami normális. Tervezzen elegendő lemezterületet, mivel az OpenSearch az indexelt adatokat a tartós kötetben tárolja, a tényleges lemezhasználat az adatok mennyiségétől és az indexbeállításoktól függ.

Biztonsági megfontolások

Ez az OpenSearch telepítés alapvető hitelesítést tartalmaz a biztonsági bővítmény segítségével, az Ön által konfigurált felhasználónévvel és jelszóval, védve az OpenSearch Dashboards és a REST API hozzáférését az illetéktelen felhasználóktól. Az OpenSearch Dashboards HTTPS-en keresztül, Traefik segítségével, automatikus Let's Encrypt tanúsítványokkal érhető el, biztosítva a titkosított hozzáférést a felhasználói felülethez. A konténerek közötti belső kommunikáció HTTP-n keresztül történik a privát Docker hálózaton. Rendszeresen frissítse az OpenSearch konténereket a biztonsági javítások és új funkciók fogadásához. Konfiguráljon automatikus biztonsági mentéseket az OpenSearch pillanatkép és visszaállítás funkciójával az adatvesztés megelőzése érdekében. Korlátozza a hálózati hozzáférést az OpenSearch API porthoz VPS tűzfal szabályok segítségével, csak megbízható IP-címek számára engedélyezve az API közvetlen elérését.

Miért telepítsen OpenSearch-et Hostinger VPS-re?

Az OpenSearch telepítése Hostinger VPS-re teljes ellenőrzést biztosít a keresési és analitikai infrastruktúra felett, anélkül, hogy az Elasticsearch-re most már vonatkozó tulajdonosi licenckorlátozások érvényesülnének. Dedikált VPS erőforrásokkal az OpenSearch kiszámítható lekérdezési teljesítményt és indexelési átviteli sebességet biztosít, ahelyett, hogy megosztott kapacitásért versenyezne a menedzselt szolgáltatásokon, ahol a költségek az adatok mennyiségével és a lekérdezési arányokkal együtt növekednek. Az önálló üzemeltetés az összes indexelt adatot, keresési lekérdezést és analitikát az Ön által ellenőrzött infrastruktúrán tartja, ami elengedhetetlen az adatok helyben tartására vonatkozó követelményekkel rendelkező szervezetek vagy érzékeny információkat kezelő cégek számára, amelyek nem tárolhatók harmadik féltől származó platformokon. Az Apache 2.0 licenc nem jelent kereskedelmi korlátozásokat vagy meglepetésszerű licencváltozásokat, ellentétben a modern Elasticsearch verziókkal. A Hostinger VPS teljesítményszintjei lehetővé teszik, hogy kisebb adathalmazokkal kezdjen, és az adatok növekedésével skálázza az erőforrásokat, rugalmasságot biztosítva az infrastruktúra költségeinek a tényleges használathoz igazításához, ahelyett, hogy olyan menedzselt szolgáltatási szintekért fizetne, amelyek kapacitására nincs szüksége. A Traefik automatikusan kezeli a HTTPS-t az OpenSearch Dashboards számára, így az analitikai felhasználói felület biztonságosan elérhető bármilyen manuális SSL konfiguráció nélkül.