本文关注Elasticsearch的性能调优，主要讨论如何识别和处理慢查询及慢写入日志。慢查询日志是针对shard级别的，当搜索请求超过预设阈值（如5秒）时会被记录。可以独立设置query phase和fetch phase的阈值。慢查询日志的格式配置在log4j2.properties中。同样，慢写入日志也有相应的阈值设置，记录在log4j.properties中。通过定期检查这些日志，运维人员能及时发现并优化性能问题。
es里面的操作，主要分为两种，一种写入（增删改），另一种是查询（搜索）
我们分别要识别出来，哪些写入操作性能比较慢，哪些查询操作性能比较慢，先要识别出来有性能问题的这些慢查询，慢写入，然后才能去考虑如何优化写入的性能，如何优化搜索的性能
搜索慢查询日志
无论是慢查询日志，还是慢写入日志，都是针对shard级别的，因为大家应该知道，无论你是执行增删改，还是执行搜索，都是对某个数据执行写入或者是搜索，其实都是到某个shard上面去执行的
shard上面执行的慢的写入或者是搜索，都会记录在针对这个shard的日志中
阈值的意思，就是说，什么叫做慢？搜索，5s叫做慢？还是10s叫做慢？或者是1s叫做慢？
比如说，你设置一个阈值，5s就是搜索的阈值，5s就叫做慢，那么一旦一个搜索请求超过了5s之后，就会记录一条慢搜索日志到日志文件中
shard level的搜索慢查询日志，辉将搜索性能较慢的查询写入一个专门的日志文件中。可以针对query phase和fetch phase单独设置慢查询的阈值，而具体的慢查询阈值设置如下所示：
在elasticsearch.yml中，设置
index.search.slowlog.threshold.query.warn: 10s
index.search.slowlog.threshold.query.info: 5s
index.search.slowlog.threshold.query.debug: 2s
index.search.slowlo
最低0.47元/天 解锁文章
扫一扫
764
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
