1
我用http 9200打开了几个客户端节点以断开ElasticSearch查询/索引。我想通过http 9200从客户端登录访问日志,就像Http-Apache有access.log一样。我应该如何在ES中启用它。如何启用ElasticSearch http访问日志
我用http 9200打开了几个客户端节点以断开ElasticSearch查询/索引。我想通过http 9200从客户端登录访问日志,就像Http-Apache有access.log一样。我应该如何在ES中启用它。如何启用ElasticSearch http访问日志
Elasticsearch本身没有这样的东西。
但是,如果您安装了Shield plugin,您可以将enable auditing添加到您的elasticsearch.yml
配置文件中。
shield.audit.enabled: true
然后,您将在ES日志文件夹中获得一个名为elasticsearch-access.log
的新文件。
更新通过@lucabelluccini:盾审计日志到syslog
如果你有兴趣在转发这样的审计日志系统日志,你可以感谢的log4j SyslogAppender类允许日志转发到通过本地插座系统日志。
编辑您的logging.yml(自定义格式等)
appender:
syslog:
type: org.apache.log4j.net.SyslogAppender
syslogHost: localhost
facility: local0
layout:
type: org.apache.log4j.PatternLayout
conversionPattern: "%d{ISO8601} %t %p %c %M %m %n"
确保rsyslog现在配置允许UDP源。
将此appender与shield审核主题关联。