# Источник DEBUG сообщений

**URL:** <https://discuss.elastic.co/t/debug/259243>\
**Category:** Вопросы на русском языке\
**Created:** [December 21, 2020, 11:18am UTC](https://discuss.elastic.co/t/debug/259243 "2020-12-21T11:18:17Z")\
**Posts on this page:** 7\
**Page:** 1

<div class="post-metadata">

**Author:** ![nessero](https://avatars.discourse-cdn.com/v4/letter/n/7cd45c/32.png) [@nessero](https://discuss.elastic.co/u/nessero)\
**Post date:** [December 21, 2020, 11:18am UTC](https://discuss.elastic.co/t/debug/259243/1 "2020-12-21T11:18:18Z")

</div>

Всем доброго времени !

Настроен уровень логирования debug для поисковых запросов. Только не могу понять как найти источник который дает такое сообщение. Пример:

```auto
[2020-12-21T17:08:06,606][DEBUG][o.e.a.b.TransportShardBulkAction] [elastic-hot] [graylog_1273][0] failed to execute bulk item (index) BulkShardRequest [[graylog_1273][0]] containing [109] requests
java.lang.IllegalArgumentException: Document contains at least one immense term in field="sendMessage" (whose UTF8 encoding is longer than the max length 32766), all of which were skipped. Please correct the analyzer to not produce such terms. The prefix of the first immense term is: '[123, 34, 99, 111, 100, 101, 34, 58, 48, 44, 34, 98, 111, 100, 121, 34, 58, 123, 34, 115, 101, 114, 118, 105, 99, 101, 115, 34, 58, 91]...', original message: bytes can be at most 32766 in length; got 52773

```

---

<div class="post-metadata">

**Author:** ![Igor\_Motov](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/igor_motov/32/45193_2.png) [@Igor\_Motov](https://discuss.elastic.co/u/Igor_Motov)\
**Post date:** [December 25, 2020, 4:48pm UTC](https://discuss.elastic.co/t/debug/259243/2 "2020-12-25T16:48:55Z")

</div>

> [@nessero](#):
>
> Только не могу понять как найти источник который дает такое сообщение.

Источник вот: [https://github.com/elastic/elasticsearch/blob/c76058d0b3ca1e14ce4126ff6eb2a68b741b90f0/server/src/main/java/org/elasticsearch/action/bulk/TransportShardBulkAction.java#L367-L378](https://github.com/elastic/elasticsearch/blob/c76058d0b3ca1e14ce4126ff6eb2a68b741b90f0/server/src/main/java/org/elasticsearch/action/bulk/TransportShardBulkAction.java#L367-L378)

---

<div class="post-metadata">

**Author:** ![nessero](https://avatars.discourse-cdn.com/v4/letter/n/7cd45c/32.png) [@nessero](https://discuss.elastic.co/u/nessero)\
**Post date:** [December 28, 2020, 11:15am UTC](https://discuss.elastic.co/t/debug/259243/3 "2020-12-28T11:15:25Z")

</div>

Спасибо за Ваш ответ ! Но я хотел бы уметь определять сервер который шлет поисковой запрос. А не модуль который его обрабатывает.

---

<div class="post-metadata">

**Author:** ![Igor\_Motov](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/igor_motov/32/45193_2.png) [@Igor\_Motov](https://discuss.elastic.co/u/Igor_Motov)\
**Post date:** [December 28, 2020, 6:44pm UTC](https://discuss.elastic.co/t/debug/259243/4 "2020-12-28T18:44:19Z")

</div>

> [@nessero](#):
>
> Но я хотел бы уметь определять сервер который шлет поисковой запрос.

Можно включить [audit log](https://www.elastic.co/guide/en/elasticsearch/reference/current/enable-audit-logging.html) и попробовать найти соответствующий запрос, который вернулся с ошибкой. Только это не поисковый запрос. Это запрос на индексацию документа, в котором содержится поле `sendMessage` с очень длинным текстом, который начинается с `{"code":0,"body":{"services":[`. То есть, похоже, что вы огромный json как `keyword` поле индексируете.

---

<div class="post-metadata">

**Author:** ![nessero](https://avatars.discourse-cdn.com/v4/letter/n/7cd45c/32.png) [@nessero](https://discuss.elastic.co/u/nessero)\
**Post date:** [December 29, 2020, 4:17am UTC](https://discuss.elastic.co/t/debug/259243/5 "2020-12-29T04:17:22Z")

</div>

Для включения audit log нужна какая либо лицензия ? Мы не пользовались kibana с x-pack до этого. Подскажите а как вы поняли что документ начинается с `{"code":0,"body":{"services":[` ?

---

<div class="post-metadata">

**Author:** ![Igor\_Motov](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/igor_motov/32/45193_2.png) [@Igor\_Motov](https://discuss.elastic.co/u/Igor_Motov)\
**Post date:** [December 29, 2020, 5:09am UTC](https://discuss.elastic.co/t/debug/259243/6 "2020-12-29T05:09:08Z")

</div>

> [@nessero](#):
>
> Для включения audit log нужна какая либо лицензия ?

Вы всегда можете запустить trial.

> [@nessero](#):
>
> Подскажите а как вы поняли что документ начинается с

`The prefix of the first immense term is: '[.....` все что идет дальше это ваше сообщение в UTF-8.

---

<div class="post-metadata">

**Author:** ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)\
**Post date:** [January 26, 2021, 5:09am UTC](https://discuss.elastic.co/t/debug/259243/7 "2021-01-26T05:09:16Z")

</div>

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.