首页/云/可观测性速查/慢查询日志配置
本包目录(282 条)
监控体系与方法40 条Prometheus 与采集64 条Grafana 与看板53 条
日志平台52 条
链路追踪23 条告警与响应50 条

慢查询日志配置

慢日志把超过阈值的查询与写入记入日志文件:先看“谁在慢、慢在什么条件”,再谈优化;阈值可按 warn/info/debug 三档设置。

可观测性速查云更新于 2026-10-12

索引级慢日志设置

索引级慢日志设置
PUT /logs-app/_settings
{
  "index.search.slowlog.threshold.query.warn": "10s",
  "index.search.slowlog.threshold.query.info": "5s",
  "index.search.slowlog.threshold.fetch.warn": "1s",
  "index.indexing.slowlog.threshold.index.warn": "10s"
}
日志位置在节点 logs 目录(如 logs/<集群名>_index_search_slowlog.log),可用采集器汇总到日志平台。

易错点

  • 阈值定得过低会淹没日志文件,先用 warn 档定位大查询再细化
  • 慢日志本身也是磁盘写放大来源,排查完成后复核阈值

数据来源与参考

  • Elastic 官方文档 · Slow log
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌