Slow log（慢日志） · Elasticsearch 5.4 中文文檔

# Slow log（慢日志）原文鏈接 : [https://www.elastic.co/guide/en/elasticsearch/reference/5.3/index-modules-slowlog.html](https://www.elastic.co/guide/en/elasticsearch/reference/5.3/index-modules-slowlog.html) 譯文鏈接 : [Slow log（慢日志）](/pages/viewpage.action?pageId=10028543) 貢獻者 : @蘇濤，[ApacheCN](/display/~apachecn)，[Apache中文網](/display/~apachechina) ### 搜索慢日志分片級慢搜索日志允許將慢搜索（查詢和獲取階段）記錄到專用日志文件中。可以為執行的查詢階段和獲取階段設置閾值，這里是一個示例： ``` index.search.slowlog.threshold.query.warn: 10s index.search.slowlog.threshold.query.info: 5s index.search.slowlog.threshold.query.debug: 2s index.search.slowlog.threshold.query.trace: 500ms index.search.slowlog.threshold.fetch.warn: 1s index.search.slowlog.threshold.fetch.info: 800ms index.search.slowlog.threshold.fetch.debug: 500ms index.search.slowlog.threshold.fetch.trace: 200ms ``` ``` 這些設置是動態的，而且可以對每個索引進行設置。 ``` 默認情況下，搜索慢日志沒有被啟用（設置為-1）。日志級別（warn、info、debug、trace）可以通過給日志分級來控制日志的紀錄。不是所有級別的日志都需要紀錄，多個級別的好處是能快速對違反特定閥值的日志進行"grep"。 ``` 日志記錄在分片級別范圍內完成，這意味著在特定分片中執行搜索請求。它不包含整個搜索請求，可以將其廣播到幾個分片去執行。與請求級別相比，分片級別記錄的一些優點是與特定機器上的實際執行關聯。 ``` ``` 日志文件默認使用以下配置（在log4j2.properties中可以找到）： ``` ``` appender.index_search_slowlog_rolling.type = RollingFile appender.index_search_slowlog_rolling.name = index_search_slowlog_rolling appender.index_search_slowlog_rolling.fileName = ${sys:es.logs}_index_search_slowlog.log appender.index_search_slowlog_rolling.layout.type = PatternLayout appender.index_search_slowlog_rolling.layout.pattern = [%d{ISO8601}][%-5p][%-25c] %.10000m%n appender.index_search_slowlog_rolling.filePattern = ${sys:es.logs}_index_search_slowlog-%d{yyyy-MM-dd}.log appender.index_search_slowlog_rolling.policies.type = Policies appender.index_search_slowlog_rolling.policies.time.type = TimeBasedTriggeringPolicy appender.index_search_slowlog_rolling.policies.time.interval = 1 appender.index_search_slowlog_rolling.policies.time.modulate = true logger.index_search_slowlog_rolling.name = index.search.slowlog logger.index_search_slowlog_rolling.level = trace logger.index_search_slowlog_rolling.appenderRef.index_search_slowlog_rolling.ref = index_search_slowlog_rolling logger.index_search_slowlog_rolling.additivity = false ``` ### 索引慢日志索引慢日志，功能類似于搜索慢日志。日志文件名以_**_index_indexing_slowlog.log**_結尾。日志和閾值的配置方式與搜索慢日志相同。索引慢日志示例： ``` index.indexing.slowlog.threshold.index.warn: 10s index.indexing.slowlog.threshold.index.info: 5s index.indexing.slowlog.threshold.index.debug: 2s index.indexing.slowlog.threshold.index.trace: 500ms index.indexing.slowlog.level: info index.indexing.slowlog.source: 1000 ``` 所有上述設置都是動態的，并且按照索引設置。默認情況下，Elasticsearch將在慢日志中記錄_source的前1000個字符。您可以使用_**index.indexing.slowlog.source**_更改它。將其設置為_**false**_或**_0_**將跳過完全記錄源，將其設置為_**true**_將記錄整個源，無論大小如何。默認情況下，原始_source將重新格式化，以確保它適合單個日志行。如果保留原始文檔格式很重要，您可以通過將_**index.indexing.slowlog.reformat**_設置為_**false**_來關閉重新格式化，這將導致源“按原樣”進行記錄，并可能跨越多個日志行。默認情況下，log4j2.properties文件中配置了索引慢日志文件： ``` appender.index_indexing_slowlog_rolling.type = RollingFile appender.index_indexing_slowlog_rolling.name = index_indexing_slowlog_rolling appender.index_indexing_slowlog_rolling.fileName = ${sys:es.logs}_index_indexing_slowlog.log appender.index_indexing_slowlog_rolling.layout.type = PatternLayout appender.index_indexing_slowlog_rolling.layout.pattern = [%d{ISO8601}][%-5p][%-25c] %marker%.10000m%n appender.index_indexing_slowlog_rolling.filePattern = ${sys:es.logs}_index_indexing_slowlog-%d{yyyy-MM-dd}.log appender.index_indexing_slowlog_rolling.policies.type = Policies appender.index_indexing_slowlog_rolling.policies.time.type = TimeBasedTriggeringPolicy appender.index_indexing_slowlog_rolling.policies.time.interval = 1 appender.index_indexing_slowlog_rolling.policies.time.modulate = true logger.index_indexing_slowlog.name = index.indexing.slowlog.index logger.index_indexing_slowlog.level = trace logger.index_indexing_slowlog.appenderRef.index_indexing_slowlog_rolling.ref = index_indexing_slowlog_rolling logger.index_indexing_slowlog.additivity = false ```