我正在运行几个 python (2.7) 应用程序并经常遇到一个问题:日志搜索(从仪表板、管理控制台)不可靠。当我搜索最近的日志条目时很好(通常可以找到它们),但是在一段时间后(例如一天),它不可能再次找到具有相同搜索查询的相同记录。只是“没有结果”。管理控制台显示我有 1 gig 的日志跨越 10-12 天,所以应该在这里找到旧记录,保留/日志大小限制不是原因。
具体来说,我有“cron”请求,该请求每天写入统计信息(这对我来说已经足够了)并且搜索这个请求总是给我最后一个条目,而不是像预期的那样每天输入一个跨度。
是预期的行为(例如,我在文档中没有看到关于日志存储行为的明确声明)还是有什么需要调整的?例如,是否有助于减少每个请求的日志记录?或者可能是查询语言的高级使用。
请指教。