OpenSearch Cross-Cluster Tips

von

Aktuelle Settings laden

GET /_cluster/settings

Entfernten Cluster hinzufügen

PUT /_cluster/settings
{
  "persistent" : {
    "cluster" : {
      "remote" : {
        "cluster_two" : {    
          "seeds" : [
            "IP:9300" 
          ]
        }
      }
    }
  }
}

Cluster wieder löschen

PUT /_cluster/settings
{
  "persistent": {
    "cluster.remote.cluster_two.seeds": null
  }
}

Nicht-erreichbaren Remote Cluster ignorieren

PUT _cluster/settings
{
  "persistent": {
    "cluster.remote.cluster_two.skip_unavailable": true
  }
}

Bitte nicht vergessen im Stack Management einen Index Pattern für den Remote Cluster einzutragen:

wazuh-alerts-4*,cluster_two:wazuh-alerts-4*