【V4.5】Es服务器日志量过大

问题版本：

es版本：5.6

问题现象/报错：

现象：客户es日志每天都会有3-4G左右，检查日志并没有异常，日志中有很多debug的日志

排查思路/解决方案：

原因：日志级别开的是DEBUG，当检索慢的时候会产生debug日志（慢日志，是捕获那些超过指定时间阈值的查询和索引请求。这个日志用来追踪由用户产生的很慢的请求很有用。）

相关文档：https://www.elastic.co/guide/cn/elasticsearch/guide/current/logging.html

https://www.cnblogs.com/cocowool/p/elasticsearch-log-config.html

解决方法：

修改/etc/elasticsearch/log4j2.properties，

一般修改级别为info就可以，正常情况没有报错的日志一天大概只有4K

日志是向上兼容的 trace>debug>warn>info