本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
使用自然语言查询生成 OpenSearch
Amazon Ser OpenSearch vice 中的自然语言查询生成功能允许您通过自然语言查询操作和安全日志数据。 OpenSearch 是浏览日志数据的理想选择,因为它是一个高度可扩展和高性能的日志分析和搜索引擎,现在您可以使用自然语言来浏览这些日志。此功能允许您识别问题,而无需依赖 OpenSearch 管道处理语言 (PPL),也不必在构建查询时查找数据定义。您可以在 2.13 及更高版本的 OpenSearch 服务域上使用自然语言查询生成功能。您必须启用细粒度访问控制。
此功能是使用OpenSearch 助手工具包
先决条件
在使用自然语言查询生成功能之前,您的域必须具备以下条件:
-
版本 2.13 或更高版本。
-
服务软件 R20240520-P4 或更高版本。
-
已启用细粒度访问控制。有关更多信息,请参阅启用精细访问控制。
开始使用
要开始使用自然语言查询生成功能,请确保已在 OpenSearch 服务域上启用该功能。默认情况下,使用版本 2.13 及更高版本创建的所有启用了精细访问控制的域名都启用了此功能。
如果您在 2024 年 7 月 2 日之前升级到 OpenSearch 版本 2.13,则必须先将服务软件更新到 (R20240520-P4) 或更高版本,然后才能启用自然语言查询生成。完成此操作后,您可以通过选中 “人工智能 (AI) 和 Machine Learning (ML)” 部分下的 “启用自然语言查询生成” 框复选框来启用该功能。
设置域名后,导航到 OpenSearch 控制面板中的日志资源管理器页面。选择 “事件资源管理器”,然后使用查询助手提问。
配置 权限
如果您在先前存在的 OpenSearch 服务域上启用自然语言查询生成,则可能无法在该域上定义 query_assistant_acces s 角色。必须将非管理员用户映射到此角色,才能使用精细访问控制管理域上的温索引。要手动创建 query_assistant_access 角色,请执行以下步骤:
-
在 “ OpenSearch 控制面板” 中,转至 “安全”,然后选择 “角色”。
-
选择创建角色并配置以下集群权限:
-
cluster:admin/opensearch/ml/config/get
-
cluster:admin/opensearch/ml/execute
-
cluster:admin/opensearch/ml/predict
-
cluster:admin/opensearch/ppl
-
-
命名角色查询_助手_访问权限。
-
选择 创建角色。query_assistant_access 角色现已可用。
注意
对于要使用自然语言问题的
read
索引,您还必须拥有indices:admin/mappings/get
和索引权限。
配置自动化
Flow Framework 是一个 OpenSearch 插件,它提供了一种自动 OpenSearch 配置
Flow Framework 允许您从一组预定义的模板