OpenSearch

„OpenSearch“ yra bendruomenės valdoma, atvirojo kodo paieškos ir analizės programinė įranga, kilusi iš „Elasticsearch 7.10.2“ ir „Kibana 7.10.2“. Kai „Elastic“ pakeitė savo licencijavimą, kad apribotų komercinį naudojimą, AWS ir atvirojo kodo bendruomenė atšakojo projektą, siekdamos išlaikyti tikrai atvirą alternatyvą pagal „Apache 2.0“ licenciją. „OpenSearch“ suteikia galingas viso teksto paieškos galimybes, žurnalų ir įvykių duomenų analizę, programų veikimo stebėseną ir saugumo analizę per paskirstytą, keičiamo dydžio architektūrą. Naudodami „OpenSearch Dashboards“ (Kibana atšaka), vartotojai gauna turtingas duomenų vizualizavimo, užklausų kūrimo ir valdymo skydelių kūrimo priemones. Organizacijos, kurioms reikalinga įmonės lygio paieška be nuosavybės teisių licencijavimo apribojimų, pasitiki „OpenSearch“, kuri palaiko įvairius naudojimo atvejus – nuo el. prekybos produktų paieškos iki saugumo informacijos ir įvykių valdymo (SIEM) sistemų.

Dažniausi naudojimo atvejai

El. prekybos ir turinio platformos naudoja „OpenSearch“ greitai ir aktualiai produktų paieškai su fasadine navigacija, automatinio užbaigimo pasiūlymais ir natūralios kalbos užklausomis, kurios pagerina konversijos rodiklius ir vartotojo patirtį. „DevOps“ ir SRE komandos diegia „OpenSearch“ centralizuotam žurnalų agregavimui ir analizei, rinkdamos žurnalus iš programų, serverių ir infrastruktūros, kad pašalintų problemas, aptiktų anomalijas ir palaikytų sistemos būklę per realaus laiko stebėsenos valdymo skydelius. Saugumo operacijų centrai naudoja „OpenSearch“ SIEM (saugumo informacijos ir įvykių valdymui), įsisavindami saugumo žurnalus, aptikdami grėsmes per šablonų atitikimą ir anomalijų aptikimą bei tirdami incidentus su galingomis paieškos ir koreliacijos galimybėmis. Duomenų analitikai ir verslo žvalgybos komandos naudoja „OpenSearch Dashboards“ metrikoms vizualizuoti, interaktyviems valdymo skydeliams kurti ir duomenų rinkiniams tyrinėti su agregavimais ir analitika, kuri atskleidžia įžvalgas iš didelių struktūrizuotų ir nestruktūrizuotų duomenų kiekių.

Pagrindinės funkcijos

• Viso teksto paieška su atitikties įvertinimu ir pažangia užklausų DSL
• Realaus laiko indeksavimas ir beveik momentiniai paieškos rezultatai
• Paskirstyta architektūra su horizontaliu mastelio keitimu
• „OpenSearch Dashboards“ duomenų vizualizavimui ir tyrinėjimui
• Agregavimai ir analizė duomenų apibendrinimui
• RESTful API lengvai integracijai su programomis
• Struktūrizuotų, nestruktūrizuotų ir geografinių duomenų palaikymas
• Indeksų valdymas su gyvavimo ciklo politikomis
• Anomalijų aptikimo ir įspėjimo galimybės
• SQL ir „Piped Processing Language“ (PPL) užklausų palaikymas
• Momentinės kopijos ir atkūrimas atsarginėms kopijoms ir atkūrimui po nelaimių
• Našumo analizatorius klasterio optimizavimui

Resursų reikalavimai ir paleidimo laikas

„OpenSearch“ yra daug resursų reikalaujanti programa dėl savo Java pagrindu sukurtos architektūros ir atminties operacijų, užtikrinančių greitą paieškos našumą. Nors „OpenSearch“ techniškai gali veikti su minimalia aparatine įranga, šis šablonas sukonfigūruotas su 1 GB Java krūvos dydžiu, tinkamu

kūrimui ir nedidelėms gamybos apkrovoms VPS su 4 GB RAM. Nedideliems gamybos diegimams (iki 10 GB indeksuotų duomenų) rekomenduojama bent 4 GB RAM. Vidutinėms apkrovoms (iki 100 GB indeksuotų duomenų) rekomenduojama 8 GB RAM su 4 GB „heap“ atminties. Dideliems gamybos diegimams turėtų būti skirta 16 GB+ RAM, o „heap“ atmintis turėtų sudaryti 50 % turimos atminties, bet ne daugiau kaip 32 GB. Pradinis paleidimas trunka 2–5 minutes, kol „OpenSearch“ inicijuoja indeksus ir pasiruošia priimti užklausas. „OpenSearch Dashboards“ gali rodyti ryšio klaidas šio inicijavimo laikotarpiu, o tai yra normalu. Suplanuok pakankamai vietos diske, nes „OpenSearch“ indeksuotus duomenis saugo nuolatiniame tome, o faktinis disko naudojimas priklausys nuo tavo duomenų apimties ir indekso nustatymų.

saugumo aspektai

Šis „OpenSearch“ diegimas apima pagrindinį autentifikavimą, naudojant saugumo papildinį su tavo sukonfigūruotu vartotojo vardu ir slaptažodžiu, apsaugant prieigą prie „OpenSearch Dashboards“ ir REST API nuo neįgaliotų vartotojų. „OpenSearch Dashboards“ pasiekiama per HTTPS naudojant „Traefik“ su automatiniais „Let's Encrypt“ sertifikatais, užtikrinant šifruotą prieigą prie vartotojo sąsajos. Vidinis ryšys tarp konteinerių naudoja HTTP per privatų „Docker“ tinklą. Reguliariai atnaujink „OpenSearch“ konteinerius, kad gautum saugumo pataisas ir naujas funkcijas. Konfigūruok automatines atsargines kopijas, naudodamas „OpenSearch“ momentinių kopijų ir atkūrimo funkciją, kad išvengtum duomenų praradimo. Apribok tinklo prieigą prie „OpenSearch“ API prievado, naudodamas VPS ugniasienės taisykles, leidžiančias tik patikimiems IP adresams tiesiogiai pasiekti API.

kodėl verta diegti „OpenSearch“ „Hostinger“ VPS

„OpenSearch“ diegimas „Hostinger“ VPS suteikia visišką tavo paieškos ir analizės infrastruktūros kontrolę be nuosavybės teisių licencijavimo apribojimų, kurie dabar taikomi „Elasticsearch“. Su dedikuotais VPS resursais „OpenSearch“ užtikrina nuspėjamą užklausų našumą ir indeksavimo pralaidumą, užuot konkuravus dėl bendros talpos valdomose paslaugose, kur išlaidos didėja priklausomai nuo duomenų apimties ir užklausų dažnio. Savidiegiame hostinge visi indeksuoti duomenys, paieškos užklausos ir analizė lieka tavo kontroliuojamoje infrastruktūroje, o tai yra būtina organizacijoms, turinčioms duomenų rezidavimo reikalavimus arba tvarkančioms jautrią informaciją, kuri negali būti saugoma trečiųjų šalių platformose. „Apache 2.0“ licencija reiškia, kad nėra komercinių apribojimų ar netikėtų licencijos pakeitimų, skirtingai nei šiuolaikinėse „Elasticsearch“ versijose. „Hostinger“ VPS našumo lygiai leidžia tau pradėti nuo mažesnių duomenų rinkinių ir didinti resursus, kai tavo duomenys auga, suteikiant lankstumą suderinti infrastruktūros išlaidas su faktiniu naudojimu, užuot mokėjus už valdomų paslaugų lygius su talpa, kurios tau nereikia. „Traefik“ automatiškai tvarko HTTPS „OpenSearch Dashboards“ atveju, todėl tavo analizės vartotojo sąsaja yra saugiai pasiekiama be jokios rankinės SSL konfigūracijos.