如何为Elasticsearch 7.17.6记录传入HTTP请求的大小？

方法一：启用HTTP访问日志（Access Log） #

Elasticsearch 7.17支持直接开启HTTP访问日志，通过配置可记录请求大小：

1. 打开Elasticsearch配置文件elasticsearch.yml
2. 添加以下配置：

   http.access_log.enabled: true
   # 日志格式中加入请求头的Content-Length字段，记录请求大小
   http.access_log.pattern: "%h %l %u %t \"%r\" %s %{Content-Length}i %D"
   

   • %{Content-Length}i：提取请求头中的Content-Length值，对应客户端发送的请求体大小（非分块编码场景有效）
   • 其他字段说明：%h为客户端IP，%r为请求行内容，%s为响应状态码，%D为请求处理耗时
3. 重启Elasticsearch使配置生效

方法二：调整Log4j2日志配置 #

若需要更灵活的日志输出格式，可修改Log4j2配置文件config/log4j2.properties：

1. 找到HTTP相关的logger配置（通常为logger.http.name = org.elasticsearch.http）
2. 修改对应appender的pattern，加入请求大小字段：

   # 以控制台输出为例，调整日志格式
   appender.http_console.layout.pattern = [%d{ISO8601}] [%level] [%node_name] [%logger] %msg 请求大小：%{Content-Length}i%n
   

3. 若需将日志写入文件，同步调整文件appender的pattern配置，重启Elasticsearch生效

注意事项 #

• 分块编码（Transfer-Encoding: chunked）的请求没有Content-Length头，无法通过上述方式记录准确大小。此类场景需借助外部代理（如Nginx）先统计请求总大小，再转发给Elasticsearch
• 开启请求大小记录会增加日志量，需确保日志存储有足够空间，同时配置合理的日志滚动策略
• 配置修改前建议在测试环境验证，避免影响生产服务

内容的提问来源于stack exchange，提问作者Kamil Ruszczyk