Elasticsearch Service 集群审计日志

相关产品

Elasticsearch Service 产品页，含版本规格、价格与购买入口。

注意：审计日志为 X-Pack 高级特性能力，仅在白金版支持。

审计日志主要展示 Elasticsearch 实例对应的增、删、改、查等操作产生的日志，你可以通过如下步骤开启审计日志：

1. 在日志页面，单击进入审计日志界面。

2. 单击审计日志设置界面下的当前开启状态。

3. 在出现的弹窗中，勾选对应提示，并单击确认。

4. 确认后，集群会进行重启，你可在变更记录中查看进度。重启成功后，即可开启审计日志采集。

注意：说明：

注意：审计日志信息会占用集群的磁盘空间，同时也会影响性能。如果你不需要查看审计日志，可使用同样的方式关闭审计日志采集功能。

5. 进入 Kibana Discover 界面，找到对应索引，即可查看审计日志。