elasticsearch自身日志分级别存储不同文件并滚动删除

作者 Todd | 发布于2018年09月29日 | 阅读数:93

目前elasticsearch日志通过修改Log4j, 一天滚动一次,7天后删除。但是依旧存在日志难以查询的情况。

请问大家有配置过按照日志级别,不同级别日志存储在不同文件,然后文件按日期滚动生成/删除的吗?
已邀请:

zqc0512 - andy zhou

赞同来自:

规划好索引就行了。这删除一般是按照索引删除的。

rochy - rochy_he@jointsky

赞同来自:

如果很难查询为何不使用 filebetas 把日志采集存储到 ES 里面呢?
这样借助 ES 进行查询不是更加便捷高效么。

要回复问题请先登录注册