读取日志服务 TLS 数据写入云搜索服务 ESCloud

日志服务提供 Kafka 协议消费功能，可以将一个日志主题当作一个 Kafka Topic 来消费，每条日志对应一条 Kafka 消息。您可以使用 Flink kafka 连接器连接日志服务，通过 Flink 任务将日志服务中采集的日志数据消费到下游的大数据组件或者数据仓库。
本文通过 Flink SQL 任务，实现读取 TLS 主题中的日志数据，然后写入到 ESCloud 索引中。

流程介绍

1. 准备数据源 TLS 主题。
   您需要在日志服务控制台创建一个日志项目，然后创建一个日志主题，并开通 Kafka 协议消费。
   还需要获取项目的访问地址、项目 ID、主题 ID，Kafka 协议主题 ID，以便在 Flink SQL 任务中填入信息实现与 TLS 的连通。
2. 准备数据目的 ESCloud Index。
   您需要在云搜索服务控制台购买实例并获取实例的访问地址。
3. 开发 Flink SQL 任务。
   当您准备好数据源和数据目的后，便可以在流式计算 Flink 控制台开发 SQL 任务。您需要创建两个任务，一个实现生产消息，一个实现消费消息。

前提条件

为保证网络访问安全，本文所使用的云产品服务均使用内网访问方式，因此要求 TLS 项目、云搜索服务实例和 Flink 资源池均处于相同地域的同一个 VPC 内。
您可以在创建云资源前，先创建私有网络。相关文档，请参见创建私有网络和创建子网。

步骤一：准备数据源 TLS 主题

为了实现用 Flink SQL 任务消费 TLS 日志，首先需要先完成 TLS 相关准备工作。如，创建日志项目、创建日志主题、开通主题的 Kafka 协议消费、获取与 TLS 交互需要用到的连接地址。

1. 登录日志服务控制台。
2. 在顶部导航栏选择目标地域。
3. 创建日志项目。
   1. 在左侧导航栏中单击日志项目管理，然后单击创建日志项目。
   2. 在创建日志项目对话框，设置项目名称和描述语句，然后单击确定。
      
4. 创建日志主题。

   1. 在项目详情页面的日志主题区域，单击创建日志主题。

   2. 在创建日志主题对话框，设置主题名称、日志存储时长、日志分区数量等关键参数，然后单击确定。
      

      配置	说明
      主题名称	自定义设置日志主题的名称。
      日志存储时长	日志在日志服务中的保存时间，超过指定的日志存储时长后，此日志主题中的过期日志会被自动清除。 单位为天，默认为 30 天。取值范围为 1～3650，指定为 3650 天表示永久存储。
      日志分区数量	日志分区的数量，默认创建 1 个分区，取值范围为1～10。 每个分区提供的写入能力为 5 MiB/s、500 次/s，读取能力为 10 MiB/s、100 次/s。 创建后暂不支持修改分区数量，但支持通过自动分裂功能提高日志主题的整体读写能力。
      自动分裂日志分区	是否开启分区的自动分裂功能。 （默认）开启：当写入的数据量连续 5 分钟超过已有分区服务能力时，日志服务会根据数据量自动分裂分区以满足业务需求，但分裂后的分区数量不可超出最大分裂数。最近 15 分钟内分裂出来的新分区不会自动分裂。 关闭：不开启分区的自动分裂。
      最大分裂数	分区的最大分裂数，即分区分裂后，所有分区的最大数量。取值范围为 1~10，默认为 10。
      描述	日志主题的简单描述。

5. 开通 Kafka 协议消费。
   1. 在项目详情页面的日志主题区域，单击日志主题名称，进入日志主题详情页面。
   2. 在日志主题详情页面的 Kafka 协议消费区域，勾选开启，然后在弹出的对话框单击确定。
      
6. 获取接入点地址。
   1. 在日志项目详情页面的基本信息区域，查看并复制日志项目的 ID、私网地址，以及日志主题 ID。
      
      • ①日志项目 ID：用于作为以 Kafka 协议消费 TLS 日志时的 Kafka SASL 用户名。
      • ②日志项目私网地址：在Flink SQL 任务中使用该地址作为 TLS 日志项目的连接地址。
      • ③日志主题 ID：在用于生产消息的 Flink SQL 任务中使用该 ID，指明消息写入的目标主题。
   2. 在日志主题详情页面的 Kafka 协议消费区域，查看并复制 Kafka 协议消费主题 ID。
      
      • Kafka 协议消费 ID：在用于消费消息的 Flink SQL 任务中使用该 ID，指明读取消息的目标主题。

步骤二：准备数据目的 ESCloud Index

使用 Flink SQL 任务消费 TLS 日志，需要准备一个数据写入的目的源，本文使用的是 ESCloud 索引。请按照以下步骤创建实例，并获取实例的访问地址。

1. 登录云搜索服务控制台。
2. 在顶部导航栏选择目标地域。
3. 创建实例。

   1. 在实例列表页面，单击创建实例。

   2. 在创建实例页面，设置实例名称，可用区版本、节点详情和访问方式等参数，然后单击确认订单。
      

      配置	说明
      实例名称	自定义实例名称，非必填项。如果不设置实例名称，默认生成与实例 ID 相同的名称。 自定义设置实例名称时，取值说明如下： 不能以数字、短横线（-）开头。 只能包含中文、数字、字母、中划线（-）和下划线（_）。 长度在 1～128 个字符内。
      可用区	选择需要创建实例的可用区。
      版本	兼容 6.7.1 及 7.10.2 Elasticsearch 版本。 此处选择 7.10.2 版本为例。
      部署节点类型	支持以下节点类型： 数据节点：默认配置 3 个，存储规格为 100 GiB 的数据节点。 专有主节点：选择是否启用专有主节点，专有主节点用于保障实例稳定性。启用专有主节点后，需要选择配置节点规格。 Kibana 节点：系统免费提供一个 1 核 2 GiB 的 Kibana 节点，不支持修改。
      节点详情	配置数据节点或专有主节点规格。 节点规格：不同规格包含不同的 CPU 核数和内存，请根据业务需求选择合理的节点规格。 存储类型：目前仅支持 ESSD-PL0。 存储规格：设置存储规格，范围为 20～10000 GiB。 节点数量：根据业务需求设置节点的数量。 说明 不启用专有主节点：建议生产环境至少配置 3 个数据节点，配置 2 个节点时存在脑裂风险，支持配置的数量范围为 1~70。 启用专有主节点：支持配置的数据节点数量范围为 1~70，无其他限制；专有主节点固定为 3 个。
      访问方式	支持售卖区访问、存储内网访问、公共服务区访问三种方式 。 售卖区访问 ：在私有网络 VPC 内可以访问实例，本文选择此种访问方式。 存储内网访问：默认支持物理机访问，不可修改。 公共服务区访问：处于公共服务区的机器可以访问。
      私有网络	当选择售卖区访问方式访问搜索服务实例时，需要选择特定 VPC，才能访问实例。为保证内网顺利访问，此处需要选择和 Flink 资源池所在的 VPC 保持一致。
      子网	系统会自动根据您选择的地域、可用区、私有网络筛选出可用的子网。
      所属项目	选择云搜索实例所属的项目，便于管理资源，非必选项。
      用户名	默认为 admin，不能修改。用于 Kibana 页面登录，以及实例登录认证。
      登录密码	admin 账号对应的密码，请按照规则设置，并妥善保存。 密码至少包含大写字母、小写字母、数字和特殊字符中的三种，长度为 8～32 个字符。 支持_#!@$%^&*()+=-特殊字符，不可以包含空格和中文。
      确认密码	输入上一步输入的密码。
      传输协议	选择传输协议为 HTTP 或者 HTTPS。 注意 在 Flink 任务中，目前暂时不支持 HTTPS 传输协议的实例，此处选择为 HTTP。如果在 Flink 任务中配置 ESCloud 的 HTTPS 访问地址，任务将运行失败。
      删除保护	选择是否启用删除保护，默认不启用。 删除保护功能用于防止实例被意外删除，因此在该选项启用期间，您无法删除实例。
      计费类型	选择实例的计费类型，支持按量计费和包年包月。关于计费的详细信息，请参见计费概述。

   3. 在确认订单页面，查看实例配置详情，阅读并勾选相关产品协议，然后单击立即购买，即可完成实例的创建。
      实例购买成功后，您可以单击去控制台，页面会自动跳转至实例列表页，方便您查看刚创建的实例。实例从创建中变为运行中，则表示实例创建成功。

4. 获取实例访问地址。
   1. 在实例列表页面，单击实例名称，进入实例详情页面。
   2. 在实例信息页签下的服务访问区域，查看并复制实例访问地址。
      Flink SQL 任务需要设置实例地址，以访问实例。
      
5. （可选）您还可以单击 Kibana 公网访问地址后方的开启公网访问，然后勾选需要绑定的公网 IP。
   为 Kibana 开启公网访问能力，以便后续可以登录 Kibana Web 页面查询 Index 中的数据。如果您没有可用的公网 IP，可前往控制台创建。相关文档，请参见申请公网 IP。

步骤三：开发 Flink SQL 任务

本文创建两个独立的 Flink SQL 任务。一个任务负责生产消息，将随机数据写入 TLS 主题；另一个负责消费消息，从 TLS 主题读取数据并写入到 ESCloud Index 中。

创建 Flink 资源池

1. 登录流式计算 Flink 版控制台。

2. 在顶部菜单栏选择目标地域，然后从项目管理页面进入项目。

3. 在项目左侧导航栏选择资源管理，然后单击资源池页签，再单击创建资源池。

4. 在创建通用资源池页面，设置资源池基本信息、网络信息、存储信息等参数，然后单击下一步：确认订单。
   

   一级配置项	二级配置项	说明
   基本信息	资源类型	默认为通用资源。
   	资源模式	默认为 VCI 模式，即在通用资源-VCI 资源域上部署 Flink 资源池。
   	计费类型	在通用资源-VCI 资源域部署 Flink 资源池支持按量计费和包年包月计费类型，请按需选择。 如需了解计费详情，请参见按量计费和包年包月。 如果选择包年包月计费类型，还需要选择购买时长，以及确认是否需要自动续费。
   	资源池名称	输入要创建的资源池名称。 全局唯一且不能为空字符串。 长度为 1~63 个字符。 支持英文小写字母、数字和短横线（-）；且名称开头和结尾必须是字母或数字。
   	地域及可用区	地域已选定，不可更改。与 TLS 、ESCloud 在同一个地域。 根据业务的网络延迟、高可用等需求，选择一个合适的可用区。
   	所属项目	从下拉列表中选择资源池所属项目。
   资源配置	计算规格	如果创建包年包月计费类型，则需要为 Flink 资源池手动配置资源，资源的基础单位为 CU，1 CU 的含义为：CPU 1 核、内存 4 GB。 请根据实际需求设置资源量。
   网络信息	私有网络	从下拉列表中选择私有网络。 需要与日志项目、云搜索服务实例保持在相同 VPC 内。
   	子网	从下拉列表中选择子网。 系统会自动根据您选择的地域、可用区、私有网络筛选出可用的子网。
   	安全组	从下拉列表中选择安全组。
   存储信息	TOS 对象存储	默认为产品初始化时关联的 TOS，不支持修改。

5. 在详情页面，查看资源池配置详情，阅读并勾选 Flink 相关协议，然后单击立即购买。
   您可以返回资源池列表页面，查看创建进度。创建完成后显示为运行中。

开发任务-生产消息

按照以下步骤开发并运行负责生产消息的 Flink SQL 任务，实现将随机数据写入 TLS 主题。

1. 在项目左侧导航栏选择任务开发 > Jupyter lab，然后单击加号按钮创建任务，也可以单击 Launcher 页签下的 Flink Stream SQL 区块。
   

2. 在创建任务对话框，设置任务名称、类型、文件夹和引擎版本，然后单击确定。
   

   配置	说明
   任务名称	自定义设置任务的名称，如“Datagen-TLS9094”。 名称的字符长度限制在 1~48，支持数字、大小写英文字母、下划线（_）、短横线（-）和英文句号（.），且首尾只能是数字或字母。
   任务类型	选择 Flink 任务 > Flink Stream > SQL。
   所在文件夹	系统提供文件夹管理功能，用于分类管理任务。您可以直接选择系统默认存在的数据开发文件夹。 如果您有自建文件夹管理任务的要求，请单击创建文件夹的文件夹按钮，然后创建文件夹。
   引擎版本	目前支持 Flink 1.11-volcano 和 Flink 1.16-volcano 版本。 注意 在 Flink 1.16-volcano 引擎版本中使用 Kafka 连接器，那么必须将properties.enable.idempotence参数设置为 false 以关闭幂等，否则任务会运行失败。
   任务描述	输入任务的描述语句，一般描述任务实现的功能。

3. 在任务编辑区编写生产消息的 SQL 任务的业务逻辑代码。
   您可以直接使用以下代码，修改 TLS 相关信息即可。代码实现将 Datagen 连接器实时生成的随机数写入 TLS 主题中。

   create table orders_datagen (
       order_id bigint,
       order_product_id bigint,
       order_customer_id bigint,
       order_status varchar,
       order_update_time as localtimestamp
   ) WITH (
    'connector' = 'datagen',
    'rows-per-second'='1',
    'fields.order_status.length' = '3',
    'fields.order_id.min' = '1',
    'fields.order_id.max' = '10000',
    'fields.order_product_id.min' = '1',
    'fields.order_product_id.max' = '1000',
    'fields.order_customer_id.min' = '1',
    'fields.order_customer_id.max' = '1000'
   );
   
   
   create table kafka_table (
       order_id bigint,
       order_product_id bigint,
       order_customer_id bigint,
       order_status varchar,
       order_update_time timestamp
   ) WITH (
     'connector' = 'kafka',
     'topic' = '88999d84-b*****a7e809edba7',       --TLS 主题 ID。
     'properties.bootstrap.servers' = 'tls-cn-beijing.ivolces.com:9094',  --TLS 日志项目接入点地址，作为消息接收端时端口固定为 9094。
     'format' = 'json',
     'properties.enable.idempotence' = 'false',    --关闭幂等。
     'properties.security.protocol' = 'SASL_SSL',  --SASL_SSL 连接协议，保证日志传输安全。
     'properties.sasl.mechanism' = 'PLAIN',
     'properties.sasl.jaas.config' = 'org.apache.flink.kafka.shaded.org.apache.kafka.common.security.plain.PlainLoginModule required username="{SASL_user}" password="{SASL_password}";'    --Kafka SASL 用户名和密码。
   );
   
   insert into kafka_table 
   select * from orders_datagen;
   

   • 代码中使用了 Datagen 连接器，用以生成随机数据，模拟需要写入的日志数据。如需了解该连接器更多信息，请参见Datagen。

   • 代码中 TLS 日志主题采用 Kafka 协议采集数据，请根据以下表格填写 TLS 相关信息。

     配置项	说明
     connector	指定使用的连接器。 TLS 日志主题以 Kafka 协议采集日志，所以必须设置为 kafka。
     topic	指定日志写入的目标 TLS 主题，取值为主题 ID。
     properties.bootstrap.servers	指定 TLS 日志项目的访问地址，格式为服务地址:端口号，例如 tls-cn-beijing.ivolces.com:9094。 服务地址：本文所使用的云产品服务均使用内网访问方式，因此该地址设置为日志项目的私网地址。 端口：往 TLS 主题写入日志，因此固定端口为 9094。
     format	用来反序列化 Kafka 消息体（value）时使用的格式。此处设置为 json。
     properties.enable.idempotence	是否启用 Kafka Client 的事务消息能力，此处设置为 false，以关闭事务消息。
     properties.security.protocol	使用 SASL_SSL 连接协议，保证日志传输安全。
     properties.sasl.mechanism	将 SASL 机制配置为 PLAIN。
     properties.sasl.jaas.config	配置 JAAS。 username：Kafka SASL 用户名。配置为日志项目的 ID。 password：Kafka SASL 用户密码。配置为火山引擎账户密钥，格式${access-key-id}#${access-key-secret}。 注意 建议配置为子用户（IAM 用户）的密钥，以降低安全风险。

4. 单击格式化按钮，系统自动调整SQL代码格式。
   系统将自动美化您的 SQL 语句，使得语句更加美观、整洁、可读。

5. 在代码编辑区上方，单击验证按钮。
   系统会自动校验您的 SQL 语句正确性，如果报错，请根据提示自主完成 SQL 语句修改。检验通过后，系统提示success。
   

6. （可选）调试任务。
   验证功能只能校验 SQL 语法正确性，无法完全规避代码运行中可能出现的错误，在任务上线前，建议您进行任务调试。

   1. 在任务开发栏目下选择目标 SQL 任务，然后在编辑区上方选择正确的执行方式和引擎版本，再单击调试。

      说明

      Flink Stream 类型任务选择执行方式为 STREAMING；Flink Batch 类型任务选择执行方式为 BATCH。

      
   2. 在调试任务对话框，选择使用线上数据调试类型，然后选择 Session 资源池，再单击确定。
      
   3. 查看任务调试结果，然后单击红色的任务停止按钮。
      系统返回到任务编辑页面，在任务编辑区下方可查看到任务调试结果。任务结果确认满足预期后，请及时停止调试，避免长时间占用资源。
      

7. 启动任务。

   1. 在任务编辑区，单击上方的上线按钮。

   2. 在任务上线设置对话框，选择 Flink 资源池、设置任务优先级和调度策略，然后单击确定。
      系统会提示任务上线成功，可以前往任务管理页面查看。
      

      配置	说明
      运行资资源池	从下拉列表中选择任务运行的 Flink 资源池。
      任务优先级	系统默认预置的优先级为 L3，您可以按需设置任务优先级，数字越小优先级越高。 任务优先级决定了任务内部的调度顺序，优先级高的任务先被调度，即 L3 先于 L4 被调度。
      调度策略	根据需求配置任务调度策略： GANG：保证任务的所有实例被一起调度，即当剩余资源满足任务正常运行所需资源时才进行分配；不满足所需资源则不分配。 该策略不会出现分配资源后，任务却不能启动的现象，解决了资源死锁问题。 DRF：从多维资源考虑，更为合理地将资源公平分配给资源池内的各个任务，从而提升利用率。 例如：剩余10 核 40 GB 的资源，A 任务需要10 核 20 GB 资源；B 任务需要 2 核 8 GB 的资源。如果分配给 A，剩余 0 核 20 GB 资源无法被利用；DRF 策略会选择分配给 B，剩下 8 核 32 GB 可以继续给后来任务使用。
      调度时长	设置为 GANG 调度策略时，需要设置调度时长。 如果超过调度时长，任务就会调度失败。如果设置为 0，则会一直重试。

   3. 在项目左侧导航栏选择任务运维 > 任务管理，然后单击目标任务后方的启动按钮。

   4. 在启动任务对话框，选择任务启动方式，然后单击确定。
      任务启动需要一定时长，请耐心等待。启动成功后，状态为运行中。
      

      配置	说明
      启动方式	请根据实际情况选择任务启动方式： 从最新状态启动：以最新的 Checkpoint 或 Savepoint 启动。 全新启动：不使用 Checkpoint 或 Savepoint，直接启动。 指定快照启动：指定目标快照（Savepoint）启动。 说明 首次上线的任务，只能是全新启动方式。
      参数配置	任务携带在开发侧的并行度、Task Manager 和 Job Manager 的资源配置。在启动任务时支持您更新配置并快速生效。 说明 更新参数配置并启动任务后，将新增一个任务版本，并将最新配置同步到任务开发侧。 并行度：任务全局并发数。 单个 TaskManager CPU 数：单个 TaskManager 的 CPU 核数。 单个 TaskManager 内存大小：单个 TaskManager 占用的内存大小。 单个 TaskManager slot 数：单个 TaskManager 的 Slot 数量。 JobManager CPU 数：单个 JobManager 的 CPU 核数。 JobManager 内存大小：单个 JobManager 占用的内存大小。
      更多设置	在任务开发变更时新增或修改算子，可能会导致任务无法从快照恢复，此时您可以选择启用允许忽略部分算子状态功能，保证任务能正常运行。 注意 仅当选择指定快照启动或从最新状态启动方式时，支持勾选忽略部分算子状态。 当您选择全新启动方式时，不支持忽略算子状态。

开发任务-消费消息

消费消息的开发流程与生产消息的开发流程类似，请参考上面步骤自主完成任务开发、调试、运行等步骤，实现读取 TLS 主题数据写入到 ESCloud Index。
此处仅介绍注意事项和提供示例代码：

• 创建任务时，任务名称可以命名为TLS9093-ESCloud，引擎版本仍选择 Flink 1.11-volcano。

• 任务示例代码如下，请按实际情况填写 TLS 和 ESCloud 的连接信息。

  create table kafka_table (
      order_id bigint,
      order_product_id bigint,
      order_customer_id bigint,
      order_status varchar,
      order_update_time timestamp
  ) WITH (
    'connector' = 'kafka',
    'topic' = 'out-8899**e809edba7',       --TLS 主题的 Kafka 协议消费主题 ID。
    'properties.bootstrap.servers' = 'tls-cn-beijing.ivolces.com:9093',   --TLS 日志项目接入点地址，端口固定为 9093。
    'scan.startup.mode' = 'earliest-offset',
    'scan.topic-partition-discovery.interval' = '120s',   --定期扫描并发现新的Topic和Partition的时间间隔。
    'format' = 'json',
    'properties.security.protocol' = 'SASL_SSL',
    'properties.sasl.mechanism' = 'PLAIN',
    'properties.sasl.jaas.config' = 'org.apache.flink.kafka.shaded.org.apache.kafka.common.security.plain.PlainLoginModule required username="{SASL_user}" password="{SASL_password}";'
  );      --Kafka SASL 用户名和密码。
  
  create table escloud_table (
      order_id bigint,
      order_product_id bigint,
      order_customer_id bigint,
      order_status varchar,
      order_update_time timestamp
  ) WITH (
    'connector' = 'elasticsearch-7',  --连接器版本，需要与实例版本保持相同，以免出现不兼容问题。
    'hosts' = 'http://elasticsearch-g**m.escloud.ivolces.com:9200',     --实例访问地址。
    'index' = 'test_orders_3',    --Index 名称。无需提前创建索引，实例将会自动创建。
    'username' = 'admin',         --实例访问用户名称。
    'password'='cdq***56'   --用户密码。
  );
  
  insert into escloud_table
  select * from kafka_table;
  

  目的	配置项	说明
  连接 TLS 主题	connector	指定使用的连接器。 目的是将一个 TLS 日志主题当作一个 Kafka Topic 来消费，所以必须设置为 kafka。
  	topic	指定读取日志数据的目标 TLS 主题，取值为 Kafka 协议消费主题 ID。
  	properties.bootstrap.servers	指定 TLS 日志项目的访问地址，格式为服务地址:端口号，例如 tls-cn-beijing.ivolces.com:9093。 服务地址：本文所使用的云产品服务均使用内网访问方式，因此该地址设置为日志项目的私网地址。 端口：从 TLS 主题读取日志数据，因此固定端口为 9093。
  	scan.startup.mode	读取数据时的启动模式。 这里取值为 earliest-offset，表示从 Kafka 最早分区开始读取。
  	format	用来反序列化 Kafka 消息体（value）时使用的格式。此处设置为 json。
  	properties.security.protocol	使用 SASL_SSL 连接协议，保证日志传输安全。
  	properties.sasl.mechanism	将 SASL 机制配置为 PLAIN。
  	properties.sasl.jaas.config	配置 JAAS。 username：Kafka SASL 用户名。配置为日志服务的日志项目的 ID。 password：Kafka SASL 用户密码。应配置为火山引擎账户密钥，格式${access-key-id}#${access-key-secret}。 注意 建议配置为子用户（IAM 用户）的密钥，降低安全风险。
  连接 ESCloud Index	connector	指定使用的连接器。 需要将数据写入到 ESCloud Index，所以这里连接器选择elasticsearch-7。 注意 这里的连接器版本需要和云搜索服务实例版本保持一致，以免出现版本冲突。 云搜索服务实例版本为 7.10.2，对应的连接器版本为 elasticsearch-7。
  	hosts	实例访问地址。
  	index	数据写入的索引名称。 无需提前创建索引，系统会会自动生成。
  	username	实例访问用户。
  	password	实例访问用户的密码。

结果验证

本文创建了两个任务，一个负责生产消息，一个负责消费消息。您可以在 TLS 侧检索写入的数据，以验证生产消息；可以在 Kibana Web 页面查询 ESCloud Index 中是否有数据，以验证消费 TLS 日志。

检索 TLS 日志

负责生产消息的任务正常运行后，您可以前往日志服务控制台，检索 TLS 日志，从而判断是否写入了随机数据。

1. 登录日志服务控制台。
2. 在左侧导航栏中单击日志项目管理，然后单击目标日志项目的名称。
3. 在日志项目左侧导航栏选择检索分析，然后选择日志主题，再单击右侧的索引配置。
   
4. 在索引配置面板，勾选索引状态的启用复选框，然后勾选全文索引的复选框，最后单击右下角的确定。
   如需了解检索分析的更多信息，请参见日志检索。
   
5. 在检索分析页面，单击检索分析按钮。
6. 查看日志主题的检索分析结果，以及原始日志。
   

查询 ESCloud Index 数据

当消费信息的任务运行正常后，您可以登录 Kibana Web 页面，查询索引（test_orders_3）中是否被写入 TLS 日志数据。

1. 登录云搜索服务控制台。

2. 在顶部导航栏选择目标地域。

3. 在实例列表页面，选择目标实例，然后单击该示例后方的 Kibana。
   

4. 在 Kibana 登录页面，输入用户名和密码，单击 Log In，登录 Kibana。

   说明

   用户名默认 admin，密码为创建实例时设置的密码。

5. 在 Kibana Web 页面左侧导航栏选择 Dev Tools，然后在 Console 左侧代码区域输入GET /test_orders_3/_search，再单击执行按钮。
   当返回如下类似信息时，表示已成功从 BMQ Topic 中读取数据并写入到 ESCloud Index。

   {
     "took" : 545,
     "timed_out" : false,
     "_shards" : {
       "total" : 1,
       "successful" : 1,
       "skipped" : 0,
       "failed" : 0
     },
     "hits" : {
       "total" : {
         "value" : 1410,
         "relation" : "eq"
       },
       "max_score" : 1.0,
       "hits" : [
         {
           "_index" : "test_orders_3",
           "_type" : "_doc",
           "_id" : "fBh-NYc**i2l",
           "_score" : 1.0,
           "_source" : {
             "order_id" : 9316,
             "order_product_id" : 956,
             "order_customer_id" : 798,
             "order_status" : "316",
             "order_update_time" : "2023-03-31 10:28:35.558"
           }
         },
         ......仅展示部分数据。