云服务器内容精选

华为云首页用户手册

Elasticsearch集群监控与日志管理

云搜索服务 CSS-查询和管理Elasticsearch集群日志:日志文件介绍

日志文件介绍 Elasticsearch和OpenSearch集群备份的日志文件主要包括废弃操作日志、运行日志、慢索引日志、慢查询日志。表3 日志文件类型日志名称描述 clustername_deprecation.log 弃用操作的日志记录。 clustername_index_indexing_slowlog.log 慢索引日志。 clustername_index_search_slowlog.log 慢索引查询日志。 clustername.log Elasticsearch运行日志。 clustername_access.log 接入日志。

云搜索服务 CSS Elasticsearch集群监控与日志管理
云搜索服务 CSS-查询和管理Elasticsearch集群日志:采集日志

采集日志日志采集可以实时将 CSS 集群日志存放到本集群或其他同网络的集群中，方便通过Kibana进行日志搜索分析。如果要使用日志采集功能，集群必须满足以下条件。当集群不满足要求时，建议先升级集群再启用日志采集。集群版本是Elasticsearch 7.10.2、OpenSearch 1.3.6或OpenSearch 2.11.0。集群的镜像版本号 ≥ 24.2.0。集群的镜像版本号可以在集群列表的“版本”列查看，如图所示。图2 查看集群子版本号登录云搜索服务管理控制台。在“集群管理”页面，单击需要配置日志备份的集群名称，进入集群基本信息页面。左侧导航栏，选择“日志管理”，在“日志采集开关”右侧单击开关，打开集群的日志采集功能。如果页面上没有“日志采集开关”，则表示该集群不支持采集日志。在“日志采集配置”弹窗中，完成参数配置。表2 日志采集配置参数说明索引前缀名称设置采集的日志中索引名称的前缀，则日志采集的索引名称为“索引前缀名称+日志采集日期”，日志采集日期以天为单位。索引前缀名称只支持数字、小写字母、下划线和中划线，支持1~128个字符。保留周期设置采集的日志的保留周期，单位为天，支持输入1~3650。当采集的日志超过保存周期时，日志将会被删除。日志保存集群设置采集的日志保存在哪个集群，支持选择“当前集群”和“其他集群”。默认选择“当前集群”。当选择“其他集群”时，需要选择日志保存的目标集群，并进行集群网络联通行检查，只有在同一VPC网络下的集群才支持跨集群保存日志，且集群版本必须一致。如果集群已经启用了日志采集功能，也可以单击右侧的编辑图标修改日志采集配置。单击“确定”，开启集群日志采集开关。当“状态”变成“运行中”时，表示已启动日志采集。单击“访问Kibana”，登录集群，可以搜索查看日志。单击“日志保存集群”处的集群名称，可以跳转到集群详情页面。图3 日志采集当需要关闭日志采集时，单击“日志采集开关”右侧的开关，在弹窗中单击“确定”，关闭日志采集。日志采集关闭后，集群中已采集的日志不会被清空，仅当超过采集日志时设置的“保存周期”时才会被删除。

云搜索服务 CSS Elasticsearch集群监控与日志管理