Alle ausgeführten ElasticSearch-Abfragen anzeigen

Will ich sehen, alle Abfragen in einem elasticsearch-Instanz. Ist es möglich, zu laufen elasticsearch in einem debug-Modus, oder zu sagen, es zu speichern, Abfragen?

Zweck ist, um zu sehen, welche Abfragen sind, ins Leben gerufen von einer software mit elasticsearch für die Analyse.

InformationsquelleAutor der Frage paweloque | 2014-02-13

  1. 24

    In Versionen von ElasticSearch vor 5, Sie können dies erreichen, indem die änderung der ElasticSearch.yml-Konfigurationsdatei. Ganz unten in dieser Datei können Sie die Protokollierung von Zeit zu notieren Sie alle:

    index.search.slowlog.threshold.query.warn: 10s
index.search.slowlog.threshold.query.info: 5s
index.search.slowlog.threshold.query.debug: 2s
index.search.slowlog.threshold.query.trace: 500ms

index.search.slowlog.threshold.fetch.warn: 1s  
index.search.slowlog.threshold.fetch.info: 800ms
index.search.slowlog.threshold.fetch.debug: 500ms
index.search.slowlog.threshold.fetch.trace: 200ms

index.indexing.slowlog.threshold.index.warn: 10s
index.indexing.slowlog.threshold.index.info: 5s
index.indexing.slowlog.threshold.index.debug: 2s
index.indexing.slowlog.threshold.index.trace: 500ms

    Passen Sie die Einstellungen und starten Sie den Knoten, dann die Beratung der "Protokolle", um die Abfragen in Ihren Knoten. Hinweis: wenn in der Produktion log-Dateien schnell größer werden.

    InformationsquelleAutor der Antwort Nathan

  2. 5

    In der version 5.x verwenden, müssen Sie die slow-log-Protokollierung pro index.

    Befehlszeile:

    curl -XPUT 'http://localhost:9200/myindexname/_settings' -d '{
"index.indexing.slowlog.threshold.index.debug" : "0s",
"index.search.slowlog.threshold.fetch.debug" : "0s",
"index.search.slowlog.threshold.query.debug" : "0s"
}'

    Oder, wenn Sie mit Kibanagehen Sie auf die Dev Tools bar und geben Sie:

    PUT /myindexname/_settings 
{"index.indexing.slowlog.threshold.index.debug": "0s", 
"index.search.slowlog.threshold.fetch.debug" : "0s", 
"index.search.slowlog.threshold.query.debug": "0s"}

    #1: Gelten für ALLE Indizes

    Können Sie die Einstellung für ALLE Indizes mit dem folgenden Befehl:

    PUT /_all/_settings 
{"index.indexing.slowlog.threshold.index.debug": "0s", 
"index.search.slowlog.threshold.fetch.debug" : "0s", 
"index.search.slowlog.threshold.query.debug": "0s"}

    #2: Beibehalten der vorhandenen Einstellungen

    Wenn Sie nicht wollen, um das überschreiben der vorhandenen Einstellungen, sondern nur neue hinzufügen, hinzufügen", 'preserve_existing=true"' nach _settings, wie diese:

    PUT /_all/_settings?preserve_existing=true 
{"index.indexing.slowlog.threshold.index.debug": "0s", 
"index.search.slowlog.threshold.fetch.debug" : "0s", 
"index.search.slowlog.threshold.query.debug": "0s"}

    Die vorhergehende Anfrage wird NUR hinzufügen, die Einstellungen, falls Sie nicht existieren. Es wird sich nicht ändern, wenn Sie bereits da sind.

    #3: Alle verfügbaren log-Einstellungen

    Alle verfügbaren slow-log-Einstellungen sind hier und weiter unten für Ihre Referenz:

    PUT /test_index/_settings
{
"index.search.slowlog.threshold.query.warn": "60s",
"index.search.slowlog.threshold.query.info": "5s",
"index.search.slowlog.threshold.query.debug": "1s",
"index.search.slowlog.threshold.query.trace": "0.1s",
"index.search.slowlog.threshold.fetch.warn": "30s",
"index.search.slowlog.threshold.fetch.info": "5s",
"index.search.slowlog.threshold.fetch.debug": "1s",
"index.search.slowlog.threshold.fetch.trace": "0.1s",
"index.indexing.slowlog.threshold.index.warn": "6s",
"index.indexing.slowlog.threshold.index.info": "5s",
"index.indexing.slowlog.threshold.index.debug": "1s",
"index.indexing.slowlog.threshold.index.trace": "0.1s",
"index.indexing.slowlog.level": "info",
"index.indexing.slowlog.source": "1000"
}

    InformationsquelleAutor der Antwort IvanD

  3. 4

    Ab Version 5 ElasticSearch Gebühren Geld für diese Funktionalität. Es nennt sich "Audit-log" und ist jetzt Teil der X-Pack. Es ist eine Basis-Lizenz zur Verfügung, die kostenlos ist, aber diese Lizenz räumt Ihnen lediglich eine vereinfachte monitoring-Funktionalität. Authentifizierung, query-logging und all diese eher grundlegende Dinge Kosten jetzt Geld.

    InformationsquelleAutor der Antwort Toumal

Schreibe einen Kommentar