elasticsearch - ログの保存場所 ELK スタック

Question

logstash を使用して集中ログを作成しています。シッパーノードでlogstash-forwarderを使用し、コレクターノードでELKスタックを使用しています。ログがelasticsearchに保存されている場所を知りたかったのですが、ログが保存されている場所に作成されたデータファイルが表示されませんでした。これについて？

Answer 1

1. Elasticsearch を実行するサーバーにログインします。
2. ubuntu ボックスの場合は、/etc/elasticsearch/elasticsearch.yml を開きます
3. path.data 構成を確認してください
4. ファイルはその場所に保存されます

幸運を。

Answer 2

@Tomerに同意しますが、ubuntuの場合のログへのデフォルトパスは

/var/log/elasticsearch.log
/var/log/elasticsearch-access.log
/var/log/elasticsearch_deprecation.log

/etc/elasticsearch/elasticsearch.ymlでは、データ パスへのパスがデフォルトでコメント アウトされています。

したがって、ログへのデフォルトのパスは/var/log/elasticsearch/elasticsearch.log