elasticsearch Slow Logs（慢日志）

Elasticsearch的慢日志（Slow Logs）是一种记录搜索查询或者索引操作响应时间超过指定阈值的机制。通过开启慢日志，可以帮助开发者定位性能瓶颈，找到影响搜索速度的问题。

在Elasticsearch中，慢日志默认是关闭的。如果需要开启慢日志，需要进行如下设置：

1. 打开elasticsearch.yml文件，找到以下配置项并取消注释：

# index.search.slowlog.threshold.query.warn: 10s
# index.search.slowlog.threshold.query.info: 5s
# index.search.slowlog.threshold.query.debug: 2s
# index.search.slowlog.threshold.query.trace: 500ms
# index.search.slowlog.threshold.fetch.warn: 1s
# index.search.slowlog.threshold.fetch.info: 800ms
# index.search.slowlog.threshold.fetch.debug: 500ms
# index.search.slowlog.threshold.fetch.trace: 200ms

2. 根据需要修改配置项的值，例如：

index.search.slowlog.threshold.query.warn: 10s

表示当查询响应时间超过10秒时，将被记录到慢日志中，并且级别为warn。

3. 保存文件并重启Elasticsearch服务，配置生效。

开启慢日志后，可以通过以下命令查看日志：

GET /_nodes/stats/indices/search

该命令将返回节点的搜索统计信息，包括慢查询日志。也可以通过Kibana等工具进行可视化分析。