elasticsearch开启慢查询日志

elasticsearch开启慢查询日志

默认状况，慢日志是不开启的。要开启它，须要定义具体动做（query，fetch 仍是 index），你指望的事件记录等级（ WARN、INFO、DEBUG、TRACE 等），以及时间阈值

这是一个索引级别的设置，也就是说能够独立应用给单个或全部索引，这个配置是永久的，配置后即便集群重启也会保留

PUT /_all/_settings
{
    "index.search.slowlog.threshold.query.warn":"5s",
    "index.search.slowlog.threshold.query.info":"2s",
    "index.search.slowlog.threshold.query.debug":"1s",
    "index.search.slowlog.threshold.query.trace":"400ms",
    "index.search.slowlog.threshold.fetch.warn":"1s",
    "index.search.slowlog.threshold.fetch.info":"800ms",
    "index.search.slowlog.threshold.fetch.debug":"500ms",
    "index.search.slowlog.threshold.fetch.trace":"200ms",
    "index.indexing.slowlog.threshold.index.warn":"5s",
    "index.indexing.slowlog.threshold.index.info":"2s",
    "index.indexing.slowlog.threshold.index.debug":"1s",
    "index.indexing.slowlog.threshold.index.trace":"400ms"
}

查询慢于 5 秒输出一个 WARN 日志 索引慢于 2 秒输出一个 INFO 日志 获取慢于 1 秒输出一个 DEBUG 日志

也可以针对单独索引设置

PUT /my_index/_settings
{
    "index.search.slowlog.threshold.query.warn" : "10s", 
    "index.search.slowlog.threshold.fetch.debug": "500ms", 
    "index.indexing.slowlog.threshold.index.info": "5s" 
}

查询慢于 10 秒输出一个 WARN 日志。 获取慢于 500 毫秒输出一个 DEBUG 日志。 索引慢于 5 秒输出一个 INFO 日志。