Packetbeat缺少一些数据

时间:2019-05-03 08:08:38

标签: elasticsearch packetbeat

使用packetbeat记录查询是否有10秒的限制?例如下例中的第一个查询已按预期正确记录。但是第二个查询并没有弹性显示。

MySQL [test]> select sleep(9.9);
+------------+
| sleep(9.9) |
+------------+
|          0 |
+------------+
1 row in set (9.91 sec)


MySQL [test]> select sleep(10);
+-----------+
| sleep(10) |
+-----------+
|         0 |
+-----------+
1 row in set (10.00 sec)

我想这与refresh_topology_freq参数有关,该参数默认设置为10秒。有什么办法可以改变吗?

我还需要记录上面的第二个查询。

1 个答案:

答案 0 :(得分:2)

您必须增加 transaction_timeout 设置,因为默认设置为10s。您的第二个查询运行10秒,并认为已过期,但是过期的事务不再与传入的响应相关,而是立即发送给Elasticsearch。