如何在 elasticsearch 中测试日志滚动和删除

Question

我正在使用以下取自Elasticsearch文档的配置。与其等待 7D 或一天，我如何立即测试？

下面是我的 log4j2.properties 文件

...
appender.deprecation_rolling.type = RollingFile
appender.deprecation_rolling.name = deprecation_rolling
appender.deprecation_rolling.fileName = ${sys:es.logs}_deprecation.log
appender.deprecation_rolling.layout.type = PatternLayout
appender.deprecation_rolling.layout.pattern = [%d{ISO8601}][%-5p][%-25c{1.}] %marker%.10000m%n
appender.deprecation_rolling.filePattern = ${sys:es.logs}_deprecation-%i.log.gz
appender.deprecation_rolling.policies.type = Policies
appender.deprecation_rolling.policies.size.type = SizeBasedTriggeringPolicy
appender.deprecation_rolling.policies.size.size = 1GB
appender.deprecation_rolling.strategy.type = DefaultRolloverStrategy
appender.deprecation_rolling.strategy.max = 4
logger.deprecation.name = org.elasticsearch.deprecation
logger.deprecation.level = warn
logger.deprecation.appenderRef.deprecation_rolling.ref = deprecation_rolling
logger.deprecation.additivity = false
...
appender.rolling.strategy.type = DefaultRolloverStrategy
appender.rolling.strategy.action.type = Delete
appender.rolling.strategy.action.basepath = ${sys:es.logs.base_path}
appender.rolling.strategy.action.condition.type = IfLastModified
appender.rolling.strategy.action.condition.age = 1D
appender.rolling.strategy.action.PathConditions.type = IfFileName
appender.rolling.strategy.action.PathConditions.glob = ${sys:es.logs.cluster_name}-*

注意：我正在使用弹性搜索 5.0.1

更新：我不想等待一天1D来测试日志文件是否被删除。如何在 10 分钟左右的时间内进行测试以测试此方案？滚动等操作每 1 分钟发生一次，超过 10 分钟的日志发生删除。

Answer 1

是的，有办法。

实际上，我使用大小触发策略来强制或导致删除策略，从而测试我的log4j2.properties是否有效。

这是我们的log4j2.properties文件的一个例子，我用黑色突出显示了更改。

appender.rolling.type = RollingFile
appender.rolling.name = rolling
appender.rolling.fileName = ${sys:es.logs.base_path}${sys:file.separator}${sys:es.logs.cluster_name}.log
appender.rolling.layout.type = PatternLayout
appender.rolling.layout.pattern = [%d{ISO8601}][%-5p][%-25c{1.}] %marker%.-10000m%n
appender.rolling.filePattern = ${sys:es.logs.base_path}${sys:file.separator}${sys:es.logs.cluster_name}-%d{yyyy-MM-dd}-%i.log.gz
appender.rolling.policies.type = Policies
appender.rolling.policies.time.type = TimeBasedTriggeringPolicy
appender.rolling.policies.time.interval = 1
appender.rolling.policies.time.modulate = true
**appender.rolling.policies.size.type = SizeBasedTriggeringPolicy
appender.rolling.policies.size.size = 100KB**

然后，我在 ElasticSearch 上更改调试日志记录级别。

PUT /_cluster/settings
{"transient":{"logger._root":"DEBUG"}}

这样，我会导致许多日志并触发滚动文件追加器及其相关操作。

因此，您可以快速检查您的 log4j2.properties 文件，而无需等待 24 小时。

如果要停止测试，必须设置默认值：

PUT /_cluster/settings
{"transient":{"logger._root":"ERROR"}}

问候