Packetbeat 缺少一些数据

Question

使用 packetbeat 记录查询是否有 10 秒的限制？例如以下示例中的第一个查询已按预期正确记录。但是第二个查询没有出现在弹性中。

MySQL [test]> select sleep(9.9);
+------------+
| sleep(9.9) |
+------------+
|          0 |
+------------+
1 row in set (9.91 sec)


MySQL [test]> select sleep(10);
+-----------+
| sleep(10) |
+-----------+
|         0 |
+-----------+
1 row in set (10.00 sec)

我想这与默认设置为 10 秒的 refresh_topology_freq 参数有关。有什么办法可以改变吗？

我还需要记录上面的第二个查询。

Answer 1

您必须增加 transaction_timeout 设置，因为它默认设置为 10 秒。您的第二个查询运行了 10 秒并被视为已过期，但过期的交易不再与传入响应相关并立即发送到 Elasticsearch。

Packetbeat 缺少一些数据

Packetbeat missing some data

elasticsearch

packetbeat