1.概述

日志存储路径：

运行日志：${BigdataLogHome}/elasticsearch/${Rolename}

审计日志：${BigdataLogHome}/audit/elasticsearch/${Rolename}

日志归档规则：

审计日志默认128MB滚动存储一次，最多保留4个文件进行归档。

运行日志默认128MB滚动存储一次，每天归档，压缩日志大小上限2GB。

审计日志和运行日志归档参数可以在FusionInsight Manager界面中配置。

1.1 Elasticsearch日志列表

表1 Elasticsearch日志列表

日志类型