【详述】集群升级到2.5.3之后,审计日志采集错误
【背景】做过哪些操作?
【业务影响】
【StarRocks版本】例如:2.5.3
【集群规模】例如:3fe(1 follower+2observer)+5be(fe与be混部)
【机器信息】CPU虚拟核/内存/网卡,例如:48C/64G/万兆
【联系方式】社区群1-峻
现在审计日志采集流程 fe.audit.log —>filebeat—>kafka ---->routine load ----->starrrocks
升级2.5.3后,发现routineload puased ,后观察审计日志发现sql中有换行,导致审计日志跟着换行,采集数据格式不对。请问一下这个会修复吗?还是说必须使用插件 Audit Loader 来采集审计日志
您好 之前集群是什么版本呢 ,这个我理解之前版本应该也会有这个问题,审计日志会原封不动的记录sql语句,sql语句执行时是有换行的,就会导致审计中也会记录换行,这我理解是需要从sql执行阶段去进行规避的
之前是2.2.5升级到2.3.10–>2.4.4–>2.5.3
之前没有问题,sql里面有换行,之前能解析到审计日志中就没有了
ok 好的 那我提个问题点,我们内部看下这块
好的,麻烦看一下,目前看有些有问题,有些没问题。
刚刚验证了,在2.3.10版本,sql中有换行符,审计日志没有问题,2.5.3中是有问题的
1赞
你好,请问下在2.3版本审计日志中没问题的查询,SQL中包括#么?
目前看2.3.10版本也有这个问题
SQL中包括# 如果sql执行成功了,会有换行问题,如果sql执行失败了,不会换行
2.5.3之后的版本有配置可以解决换行这个问题吗