elasticsearch 慢查询分析方法

zhangxl-jc

已于 2023-12-11 11:28:47 修改

阅读量951

点赞数 8

文章标签： elasticsearch java 服务器

于 2023-12-07 17:15:46 首次发布

本文链接：https://blog.youkuaiyun.com/zhangjiaxx/article/details/134860313

版权

本文介绍了如何在Elasticsearch中启用慢查询日志，设置阈值以识别查询速度过慢，并利用X-Opaque-ID进行业务跟踪。通过这种方式，可以更精确地定位影响性能的问题来源。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.开启慢查询日志

curl -X PUT "localhost:9200/my-index-000001/_settings?pretty" -H 'Content-Type: application/json' -d'
{
"index.search.slowlog.threshold.query.warn": "10s",
"index.search.slowlog.threshold.query.info": "5s",
"index.search.slowlog.threshold.query.debug": "2s",
"index.search.slowlog.threshold.query.trace": "500ms",
"index.search.slowlog.threshold.fetch.warn": "1s",
"index.search.slowlog.threshold.fetch.info": "800ms",
"index.search.slowlog.threshold.fetch.debug": "500ms",
"index.search.slowlog.threshold.fetch.trace": "200ms"
}
'

2. 查询时在header 传入 X-Opaque-ID （这里我建议设置项目名称，不需要粒度太细），这是一个查询标记，当出现慢查询日志时，会把这个ID打印在es服务器上的慢查询日志里，最新的es8.9 见文档

https://www.elastic.co/guide/en/elasticsearch/reference/8.9/api-conventions.html#x-opaque-id

当出现慢查询时，es会把这个opaque-id 打印在慢查询日志里，可以根据ID/表名/查询条件定位是哪个业务组的、哪个项目、具体到哪一行代码用该表导致的慢查询。