开发者社区 问答 正文

如何查询Elasticsearch慢日志并将慢日志写入到Elasticsearch或其他服务

已解决

如何查询Elasticsearch慢日志并将慢日志写入到Elasticsearch或其他服务

展开
收起
提个问题 2024-06-11 14:12:39 114 分享 版权
1 条回答
写回答
取消 提交回答
  • 开发者社区问答官方账号
    官方回答
    采纳回答
    kibana上无法查看慢日志,只能通过Elasticsearch控制台日志查询页面查询Elasticsearch相关日志。
    目前仅支持通过 ListSearchLog api方式将日志导出到本地,再写入到其他服务,其他方式不支持。
    如果想要将慢日志还原成可执行的查询语句,将content查询体和index_name索引名称组合即可。
    提示:
    • 需要注意下total_shards这个参数,表示这次查询涉及的shard总数。因为慢查询会对请求做转化,只显示单索引的请求,若多个索引请求或不指定索引请求涉及到的shard就是多个索引的,也可以在访问日志里查看请求语句。
    2024-06-11 14:12:40
    赞同 1 展开评论