ES 慢查询日志收集实战总结

2020-05-29 00:00:00 索引查询记录日志级别

前言

在执行elasticsearch查询的时候，有些查询会占用大量的资源导致响应很慢，这个时候就需要ES对慢查询进行监控。找到那些响应很慢的请求。ES的请求主要分为搜索和索引，ES也分别提供了这两种类型请求的慢查询日志。

搜索慢日志

慢搜索日志配置可以记录响应慢的搜索（查询和获取阶段）并将其放到一个专门的日志文件，这个配置只针对当前分片节点有效。

# vim /etc/elasticsearch/elasticsearch.yml
#记录获取慢日志
index.search.slowlog.threshold.fetch.warn: 1s
index.search.slowlog.threshold.fetch.info: 200ms
index.search.slowlog.threshold.fetch.debug: 60ms
index.search.slowlog.threshold.fetch.trace: 50ms
#记录查询慢日志
index.search.slowlog.threshold.query.warn: 1s
index.search.slowlog.threshold.query.debug: 500ms

相关文章