如何把APISIX的全部访问日志接入到elasticsearch

[VanLiuZhi]

elasticsearch-logger 插件我看要配合指定路由才能用，我不想单一配置，不能把全部经过网关的请求都发到es吗？

[dosubot[bot]]

要将APISIX的全部访问日志接入到Elasticsearch，而不需要为每个路由单独配置，可以通过在APISIX的全局插件配置中启用elasticsearch-logger插件。这样，所有的请求日志都会被转发到Elasticsearch。

以下是一个示例配置，展示如何在全局启用elasticsearch-logger插件：

curl http://127.0.0.1:9180/apisix/admin/plugin_metadata/elasticsearch-logger \
-H "X-API-KEY: $admin_key" -X PUT -d '
{
    "log_format": {
        "host": "$host",
        "@timestamp": "$time_iso8601",
        "client_ip": "$remote_addr"
    }
}'

通过这种方式，elasticsearch-logger插件的配置将对所有绑定该插件的Route或Service生效，从而实现全局日志记录到Elasticsearch。此外，确保在插件配置中正确设置endpoint_addrs，以指定Elasticsearch的API地址，并根据需要配置其他参数，如认证信息和日志格式^[1].

To continue talking to Dosu, mention @dosu.

[VanLiuZhi]

elasticsearch-logger插件的配置将对所有绑定该插件的Route或Service生效。 请问，我看你说的，还是要"绑定该插件的Route或Service生效"，这个要怎么绑定呢？ 全局开启插件，我已经配置了，每个路由怎么和插件绑定呢

[dosubot[bot]]

要将插件绑定到特定的路由或服务，您可以直接在路由或服务的配置中启用插件。以下是一个示例，展示如何在路由中绑定 elasticsearch-logger 插件：

1. 创建并配置路由：

   您需要创建一个路由，并在路由配置中启用 elasticsearch-logger 插件。

   curl -X PUT 'http://127.0.0.1:9080/apisix/admin/routes/1' \
   -H 'X-API-KEY: <api-key>' \
   -H 'Content-Type: application/json' \
   -d '{
       "uri": "/example/path",
       "plugins": {
           "elasticsearch-logger": {
               "endpoint_addrs": "http://your-elasticsearch-address:9200",
               "log_format": {
                   "host": "$host",
                   "@timestamp": "$time_iso8601",
                   "client_ip": "$remote_addr"
               }
           }
       },
       "upstream": {
           "type": "roundrobin",
           "nodes": {
               "127.0.0.1:1980": 1
           }
       }
   }'

2. 测试配置：

   您可以通过发送请求到配置的 URI 来测试路由。如果设置正确，请求日志将被发送到 Elasticsearch。

通过这种方式，您可以为每个需要的路由单独配置插件。这样，elasticsearch-logger 插件就会在这些路由上生效。

To continue talking to Dosu, mention @dosu.

[VanLiuZhi]

原来你是机器人回答，怪不得看不懂我说的问题

[kayx23]

You should be able to configure the plugin on a "global rule" resource, which is the global plugin configuration. After that all traffic should be logged, instead of a specific route.