使用应用数据的跨集群搜索
编辑

Elastic APM 利用 Elasticsearch 的跨集群搜索功能。跨集群搜索允许你针对一个或多个远程集群运行单个搜索请求,从而轻松地跨多个源搜索 APM 数据。这意味着你还可以按数据类型进行部署,使大小调整和扩展更具可预测性,并在管理多个可观测性用例时实现更好的性能。

设置跨集群搜索编辑

步骤 1. 设置远程集群。

如果你正在使用托管的 Elasticsearch 服务,请参阅启用跨集群搜索

要在 Kibana 中直接添加远程集群,请在全局搜索字段中找到 远程集群。你只需要远程集群的名称和种子节点。请记住你的远程集群的名称,你将在第二步中需要它们。有关设置过程的详细信息,请参阅管理远程集群

或者,你可以在 Elasticsearch 的 elasticsearch.yml 文件中配置远程集群

步骤 2. 编辑默认的 Applications UI 数据视图。

Applications UI 数据视图确定要显示来自哪些集群和索引的数据。数据视图遵循以下约定:<集群名称>:<索引模式>

要显示来自所有远程集群和本地集群的数据,请复制并在默认值前添加 *:。例如,错误索引的默认数据视图为 logs-apm*,apm*。要添加所有远程集群,请将其更改为 *:logs-apm*,*:apm*,logs-apm*,apm*

你还可以指定要显示来自某些集群的数据,例如 cluster-one:logs-apm*,cluster-one:apm*,logs-apm*,apm*

有两种方法可以编辑默认数据视图

  • 在 Applications UI 中 - 在主菜单中找到Applications或使用全局搜索字段。转到设置索引,并将所有 xpack.apm.indices.* 值更改为包括远程集群。
  • kibana.yml 中 - 更新xpack.apm.indices.* 配置值以包括远程集群。

从搜索中排除数据层

在跨集群搜索 (CCS) 环境中,不同的集群可能会在响应中提供不同的数据层。如果请求的集群之一响应缓慢,则可能会在 320 秒后导致代理超时。这会导致在 UI 中显示 502 Bad Gateway 服务器错误响应,并显示为失败 Toast 消息,并且不加载任何数据。

为防止这种情况,你可以从搜索中排除可能减慢响应速度的数据层data_frozendata_cold 层。要从 APM UI 中的搜索中排除数据层

  1. 要打开高级设置,请在主菜单中找到堆栈管理或使用全局搜索字段
  2. 可观测性部分,使用数据层列表更新从搜索中排除的数据层选项。