logback将日志通过logstash传输到elasticsearch

1. 下载logstash

从官方网址下载安装包。

2. 配置logstash.conf

input { stdin { } }
 
input {
  tcp {
	#不配置默认是安装服务器ip
    #host => "localhost"
	#开启的端口
    port => 8084
    mode => "server"
    tags => ["tags"]
	#输出json格式，需要装插件
    codec => json_lines
  }
 
}

这里配置了两个输入，一个是标准输入stdin；

另一个是tcp输入源，由tcp输入插件提供对应功能，其中

• host: 绑定的IP地址，默认值为0.0.0.0；
• port: 8084，端口为8084；
• mode: server或client，默认值为server；
• tags: 数组类型，可以添加多个标签，后续的处理可以参考该参数配置；
• type: 字符串类型，没有默认值，用于激活过滤器；
• id: 输入源id，当有多个相同类型的输入源时，可以根据该参数进行区分；
• codec: 编码，类型为codec，默认值为"line"

以上时通用属性配置。

参考地址：

Tcp input plugin | Logstash Reference [7.16] | Elastic

这里配置了两个输出，一个是