操作シナリオ
インデックスルールの編集後は新しく書き込まれたログにのみ適用されます。最新のインデックスルールに従って履歴データのインデックスを再作成する必要がある場合は、インデックス再構築機能を使用できます。インデックスの再構築が必要な一般的なシナリオは以下の通りです:
キー値インデックスにフィールドを追加すると、履歴データでもこのフィールドを使用して検索する必要があります。
分詞記号の設定を調整すると、履歴データも新しい分詞記号に従って検索する必要があります。
フィールドで統計が有効になっていなかった場合、インデックス設定で有効にした後は、履歴データでもこのフィールドに対して統計を行う必要があります(SQL)。
インデックスを再構築すると、指定した時間範囲内の元のログに対してインデックスが再作成され、インデックストラフィック料金が発生します(書き込みトラフィック料金とインデックスストレージ料金は発生しません)。データ量が多い場合は時間がかかり、高い料金が発生します。インデックス設定を頻繁に変更してインデックスを再構築することは避けることをお勧めします。
前提条件
インデックスが有効になっており、最新のインデックス設定は以降の検索分析ニーズを満たすことができます。
注意事項
1つのログトピックでは同時に1つのインデックス再構築タスクのみ実行できます。1つのログトピックには同時に最大10件のインデックス再構築タスクレコードを保持できます。不要になったタスクレコードを削除した後にのみ、新しいインデックスタスクを作成できます。
同一時間範囲内のログに対してインデックスの再構築は1回のみ許可されます。再度再構築するには、以前のタスクレコードを削除する必要があります。
インデックス再構築タスクレコードを削除すると、インデックス再構築前のインデックスデータが復元されます。
選択した時間範囲に対応するログの書き込みトラフィックは5TBを超えることはできません。
インデックス再構築の時間範囲はログ時間に準じます。ログのアップロード時間とインデックス再構築の時間範囲に1時間以上のずれがある場合(例えば16:00に02:00のログをCLSにアップロードし、00:00~12:00のログインデックスを再構築する場合)、そのログは再構築されず、以降検索できません。既に再構築されたログ時間範囲に新しいログをアップロードした場合も、再構築されず、以降検索できません。
操作手順
2. 左側のナビゲーションバーでログトピックをクリックし、ログトピックリストページに移動します。
3. インデックスを再構築する必要があるログトピックのID/名前をクリックし、ログトピック管理ページに移動します。
4. インデックス設定タブを選択し、下部のインデックス再構築をクリックします。
5. 再構築が必要なログ時間範囲を選択し、再構築を開始をクリックします。
説明:
ここでは、選択した時間範囲に基づいて、再構築が必要なログデータに対応する書き込みトラフィックと所要時間を見積もります。書き込みトラフィックが大きすぎる場合や所要時間が長すぎる場合は、再構築が必要なログ時間範囲をできるだけ狭めて所要時間を短縮し、インデックス再構築によるコストを抑えることをお勧めします。再構築を開始すると、タスクの実行進捗を確認できます。
6. 再構築が完了すると、リストで完了済みのタスクを確認できます。リストで指定したタスクを削除できます。タスクを削除すると、インデックス再構築前のインデックスデータが復元されます。