MongoDB日志包括审计日志、慢日志和运行日志,本文介绍各类日志的字段详情。

审计日志

审计日志存储在名为mongo_audit_log的Logstore中,具体字段说明如下表所示。
说明 审计日志和慢日志的日志字段相同,通过audit_type字段区分。慢日志中的audit_type字段值固定为slowop,如果为其他值,则为审计日志。
字段说明
__topic__日志主题,固定为mongo_audit_log
audit_type日志类型,例如Command
coll数据集合
db数据库名称
docs_examined文档扫描行数
instanceidMongoDB实例ID
keys_examined索引扫描行数
latency消耗时间
optype操作类别
  • query:查询
  • find:查询
  • insert:插入
  • update:更新
  • delete:删除
  • remove:删除
  • getMore:读取
  • command:协议命令
return_num返回记录数
thread_id线程ID
time时间戳
user登录MongoDB数据库的用户名
user_ip连接MongoDB客户端的IP地址

慢日志

慢日志存储在名为mongo_slow_run_log的Logstore中,具体字段说明如下表所示。

字段说明
__topic__日志主题,固定为mongo_slow_log
audit_type日志类型,固定为slowop
coll数据集合
db数据库名称
docs_examined文档扫描行数
instanceidMongoDB实例ID
keys_examined索引扫描行数
latency消耗时间
optype操作类别
  • query:查询
  • find:查询
  • insert:插入
  • update:更新
  • delete:删除
  • remove:删除
  • getMore:读取
  • command:协议命令
return_num返回记录数
thread_id线程ID
time时间戳
user登录MongoDB数据库的用户名
user_ip连接MongoDB客户端的IP地址

运行日志

运行日志存储在名为mongo_slow_run_log的Logstore中,具体字段说明如下表所示。

字段说明
__topic__日志主题,固定为mongo_run_log
category日志类别,例如NETWORK(网络链接日志)
connection日志连接信息
content日志内容
instanceidMongoDB实例ID
ipIP地址
level日志级别
port端口号
time日志生成时间