elasticsearch(1) 生产环境不宕机配置慢查询日志。

ES慢查询日志开启，可以通过。

index.search.slowlog.threshold.query.warn: 10s
index.search.slowlog.threshold.query.info: 4s
index.search.slowlog.threshold.query.debug: 2s
index.search.slowlog.threshold.query.trace: 500ms
index.search.slowlog.threshold.fetch.warn: 1s
index.search.slowlog.threshold.fetch.info: 800ms
index.search.slowlog.threshold.fetch.debug: 500ms
index.search.slowlog.threshold.fetch.trace: 200ms

在elasticsearch.yml 中添加上面配置，然后自动开启了，因为log4j中已经默认添加了配置。

现在官方推荐做法

PUT _cluster/settings
{
  "transient" : {
        "index.search.slowlog.threshold.query.warn": "5s"
    }
}

报错：

{
  "error": {
    "root_cause": [
      {
        "type": "remote_transport_exception",
        "reason"