日志存储位置ELK堆栈

Question

我正在使用logstash进行集中式日志记录。我在托运人节点上使用logstash转发器，在收集器节点上使用ELK堆栈。我想知道日志存储在elasticsearch中的位置，我没有看到日志所在位置创建的任何数据文件stored.Do有人知道吗？

Answer 1

正如其他人所指出的，路径。数据将是Elasticsearch存储其数据（在您的案例中是索引日志）和路径的地方。日志是Elasticsearch存储自己日志的地方。

如果你找不到 elasticsearch.yml，你可以看看命令行，在那里你可以找到类似 -Des.path.conf=/opt/elasticsearch/config 的东西。

如果没有设置path.data/path.logs，它们应该在path.home下的data/logs目录下。在我的例子中，命令行显示-Des.path.home=/opt/elasticsearch

Answer 2

我同意@Tomer的观点，但ubuntu的默认日志路径是

/var/log/elasticsearch.log
/var/log/elasticsearch-access.log
/var/log/elasticsearch_deprecation.log

在 /etc/elasticsearch/elasticsearch.yml 中，数据路径的路径默认被注释掉。

因此，日志的默认路径是< code >/var/log/elastic search/elastic search . log

Answer 3

1. 登录运行Elasticsearch的服务器。
2. 如果是ubuntu框，请打开/etc/elasticsearch/elasticsearch。yml
3. 查看路径。数据配置
4. 文件存储在该位置

祝你好运。