elasticsearch - 在Elastic slowlog中识别使用NEST编写的查询

Question

我试图调整我的Elasticsearch集群，以查看通过慢日志功能(文件上生成的慢日志-> logstash->另一个 flex 集群)完成的所有查询。

我想从业务方面确定一个查询。如果我可以添加一些东西(例如评论)，以便可以将某些内容放入带logstash的字段中，那将是很棒的事情(例如评论)。

到目前为止，我还没有找到任何东西，欢迎您提供任何帮助。

谢谢

Answer 1

与xpack.security.audit.logfile.events.emit_request_body选项一起查看audit日志功能。因为启用了安全性，所以我们使用它来标识请求的来源，调用的操作和发出用户。

如果您不能仅通过源IP识别NEST查询，请考虑创建一个NEST用户并使用该用户发出查询。