elk kibana 查询 elo 查询

转载

mob64ca140ee96c 2024-04-15 15:36:21

文章标签 elk kibana 查询 elasticsearch 大数据搜索引擎全文检索 文章分类 运维

elk kibana 查询 elo 查询_大数据

如果你在软件堆栈中使用 Elasticsearch，你可能已经意识到 Elasticsearch 管理大量数据和提供实时搜索功能的强大能力。

了解 Elasticsearch 中的慢速查询

Slow Log 是 Elasticsearch 的内置功能，可用于识别慢速搜索。任何花费时间超过预期的请求都会记录在慢速日志中，这有助于深入了解可能会降低应用程序性能的原因。

但是仅仅找到慢速请求是不够的。了解是哪个请求导致了缓慢的查询对于正确诊断和调试问题至关重要。 X-Opaque-Id 标头在这种情况下很有用。

利用 X-Opaque-Id 进行调试

Elasticsearch 从版本 6.2.0 开始支持 X-Opaque-Id 请求 header。借助此 header，你可以为发送到 Elasticsearch 集群的每个请求指定一个特殊标识符。与请求关联的 X-Opaque-Id 也将在记录运行缓慢的查询时记录。通过这样做，你可以确定导致查询缓慢的准确请求。

下面是如何使用 curl 请求和 X-Opaque-Id header 的说明：

curl -H “X-Opaque-Id: 123456” -XGET ‘localhost:9200/my_index/_search?q=user:john’

在上面的示例中，123456 是请求的唯一标识符。如果此请求导致查询缓慢，慢速日志将包含 X-Opaque-Id 123456，使你更容易识别罪魁祸首。

设置慢日志

Slow Log 需要先配置，然后才能开始记录慢查询。你可以在索引级别或集群级别设置阈值。

以下是为索引设置慢速日志的方法：

PUT /my_index/_settings
{
 “index.search.slowlog.threshold.query.warn”: “10s”,
 “index.search.slowlog.threshold.query.info”: “5s”,
 “index.search.slowlog.threshold.query.debug”: “2s”,
 “index.search.slowlog.threshold.query.trace”: “500ms”,
 “index.search.slowlog.level”: “info”
}

在上面的示例中，慢速日志将在 “info” 级别记录任何花费超过 5 秒的查询。你可以根据应用程序的需要调整这些阈值。