每個軟件應用爲了方便排查運行時出現的問題或者一些做一些數據記錄，都會提供相應的日誌記錄，Elasticsearch也不例外，Elasticsearch日誌記錄通過3類日誌類型進行記錄：
（1）主要日誌（cluster-name.log）:記錄了Elasticsearch運行時所發生一切的綜合信息，例如，某個查詢失敗或一個新的節點加入集羣
（2）慢搜索日誌（cluster-name_index_search_slowlog.log）:當某個查詢運行得很慢時，Elasticsearch會在這裏進行記錄。默認情況下，如果一個查詢話費得時間多於半秒，將在這裏寫入一條記錄。
（3）慢索引日誌（cluster-name_index_indexing_slowlog.log）:這和慢搜索日誌類似，默認情況下，如果一個索引操作花費得時間多於半秒，將在這裏進行記錄
如果想對日誌繼續配置信息進行操作，可以編輯logging.yml文件，默認得日誌配置選項是比較合理得，當然如果你有特殊的需求，就根據項目的實際情況進行調整。