SpringBoot2 默认的Logback日志整合ELK

前提：当前SpringBoot版本2.2.2
关闭ELK节点centos7防火墙 systemctl stop firewalld

一、首先安装ELK，具体步骤参考博文：ELK单节点安装

二、SpringBoot集成Logstash

<!--集成logstash-->	
<dependency>	
    <groupId>net.logstash.logback</groupId>	
    <artifactId>logstash-logback-encoder</artifactId>	
    <version>5.3</version>	
</dependency>

添加配置文件logback-spring.xml让logback的日志输出到logstash

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE configuration>
<configuration>
    <include resource="org/springframework/boot/logging/logback/defaults.xml"/>
    <include resource="org/springframework/boot/logging/logback/console-appender.xml"/>
    <!--应用名称-->
    <property name="APP_NAME" value="springboot-demo"/>
    <!--日志文件保存路径-->
    <property name="LOG_FILE_PATH" value="E:/logs"/>
    <contextName>${APP_NAME}</contextName>
    <!--每天记录日志到文件appender-->
    <appender name="FILE" class="ch.qos.logback.core.rolling.RollingFileAppender">
        <rollingPolicy class="ch.qos.logback.core.rolling.TimeBasedRollingPolicy">
            <fileNamePattern>${LOG_FILE_PATH}/${APP_NAME}-%d{yyyy-MM-dd}.log</fileNamePattern>
            <maxHistory>30</maxHistory>
        </rollingPolicy>
        <encoder>
            <pattern>%d{yyyy-MM-dd HH:mm:ss.SSS} [%thread] %-5level %logger{100}- %msg%n</pattern>
            <charset class="java.nio.charset.Charset">UTF-8</charset>
        </encoder>
    </appender>
    <!--输出到logstash的appender-->
    <appender name="LOGSTASH" class="net.logstash.logback.appender.LogstashTcpSocketAppender">
        <!--可以访问的logstash日志收集端口-->
        <destination>192.168.164.101:4560</destination>
        <encoder charset="UTF-8" class="net.logstash.logback.encoder.LogstashEncoder"/>
    </appender>

    <root level="INFO">
        <appender-ref ref="CONSOLE"/>
        <appender-ref ref="FILE"/>
        <appender-ref ref="LOGSTASH"/>
    </root>
</configuration>

三、创建Logstash启动配置文件 log_to_es.conf

input {
  tcp {
    mode => "server"
    host => "192.168.164.101"
    port => 4560
    codec => json_lines
  }
}

output {
    elasticsearch {
    action => "index"
    hosts  => "192.168.164.101:9200"
    index  => "springboot_demo_log-%{+YYYY.MM.dd}"
  }
}

启动./bin/logstash -f log4j_to_es.conf

四、启动SpringBoot项目，在Kibana中查看

只要配置正确，这时Kibana已经有配置的index：springboot_demo_log-xxxxxxxx

4.1创建索引模式

创建索引模式成功

4.2 查询

如果选了index后为空结果，记得选下右上角的筛选时间

也可以添加具体列显示到列表中，这样就不是上图中一大串文字的

也可以在Discover添加筛选条件查自己需要的内容，点击保存，就跟在开发工具里自己写DSL语句一样，很方便

示例1：随便找了一个id，查出来一条，自己可以看详细的日志内容，注意所有的筛选都是默认有时间范围的（右上角）

示例1：查找打印日志内容中含有"打印中文日志"的日志，注意所有的筛选都是默认有时间范围的（右上角）