elasticsearch - 日志存放位置ELK栈

Question

我正在使用 logstash 进行集中式日志记录。我在托运人节点上使用 logstash-forwarder，在收集器节点上使用 ELK 堆栈。我想知道日志在 elasticsearch 中的存储位置，我没有看到在存储日志的位置创建了任何数据文件。有人知道吗？对这个？

Answer 1

登录运行 Elasticsearch 的服务器

如果是ubuntu盒子，打开/etc/elasticsearch/elasticsearch.yml

查看 path.data 配置

文件存储在该位置

祝你好运。