Log4j2.属性弹性集群日志滚动和压缩问题

Question

我已经在CentOS7上配置了一个4节点弹性集群，Elasticsearch-75.2，并使用默认的Log4j2属性每天滚动和压缩日志文件。

但问题是只有Master1节点才会滚动和压缩.gz的日志文件，其余的节点即Master2、Hot节点和温节点都不是每天压缩的日志文件。

请给我建议一下。

Examples:
Master1
-rw-r--r--. 1 elk elasticsearch    69912 Jun 19 00:00 DevElasticStack-2021-06-18-1.log.gz
-rw-r--r--. 1 elk elasticsearch    74597 Jun 19 00:00 DevElasticStack-2021-06-18-1.json.gz
-rw-r--r--. 1 elk elasticsearch    77119 Jun 20 00:00 DevElasticStack-2021-06-19-1.log.gz
-rw-r--r--. 1 elk elasticsearch    81060 Jun 20 00:00 DevElasticStack-2021-06-19-1.json.gz
-rw-r--r--. 1 elk elasticsearch    77353 Jun 21 00:00 DevElasticStack-2021-06-20-1.log.gz
-rw-r--r--. 1 elk elasticsearch    81333 Jun 21 00:00 DevElasticStack-2021-06-20-1.json.gz
-rw-r--r--. 1 elk elasticsearch  2586115 Jun 21 06:53 DevElasticStack_server.json
-rw-r--r--. 1 elk elasticsearch  2414714 Jun 21 06:53 DevElasticStack.log
-rw-r--r--. 1 elk elasticsearch 50078914 Jun 21 06:54 gc.log

 Other nodes:ie. hotnode:

-rw-r--r--. 1 elk elasticsearch 67108985 Jun 21 09:10 gc.log.01
-rw-r--r--. 1 elk elasticsearch 2616 Jun 21 09:10 DevElasticStack-2021-06-18-1.json.gz
-rw-r--r--. 1 elk elasticsearch 2472 Jun 21 09:10 DevElasticStack-2021-06-18-1.log.gz
-rw-r--r--. 1 elk elasticsearch 31011 Jun 21 09:10 gc.log.02
-rw-r--r--. 1 elk elasticsearch 1479 Jun 21 09:10 gc.log.03
-rw-r--r--. 1 elk elasticsearch 42182 Jun 21 09:10 DevElasticStack_server.json
-rw-r--r--. 1 elk elasticsearch 31628 Jun 21 09:10 DevElasticStack.log
-rw-r--r--. 1 elk elasticsearch 10053435 Jun 21 15:10 gc.log

Answer 1

您需要在所有节点上编辑log4j.properties文件并重新启动群集。