elasticsearch慢日志无法写入日志文件

Question

我正在尝试通过启用慢日志选项来捕获索引请求。

我读取了这个search-slow-log并尝试了一些配置，但在这两种情况下，都没有向慢日志文件中写入任何内容。

为了捕获已发送到ES服务器的查询，配置慢速日志选项的正确方法是什么？

Answer 1

你能发布你的慢速日志配置吗？

启用慢速日志有两个部分。

第一种方法是通过在elaticsearch.yml配置文件中提供各种阈值来启用慢日志。默认配置文件没有这些阈值，默认行为是在未提供这些阈值的情况下禁用慢日志。

例如: index.search.slowlog.threshold.query: warn: 10s info: 5s debug: 2s trace: 500ms

要启用记录所有请求，请至少将一个级别(选择取决于您的记录首选项)设置为0ms。

第二部分是启用慢日志事件的实际日志记录。默认情况下，默认的logging.xml配置文件应记录这些事件。