Demo
log-center: samples for elk log.
ELK docker代码
logstash/pipeline/logstash.conf · hm223/docker-elk - Gitee.com
Logstash 插件说明地址
Logstash Reference [7.17] | Elastic
开发角度:推荐使用 logback 整合 tcp 插件 集成 logstash
运维角度:推荐 file 插件 集成 logstash
注意事项
修改使用内置账号角色权限
docker-elk 项目
创建动态索引:需要 修改 logstash_internal 账号权限(因为我们使用的是 logstash_internal 账号 )
可按 项目/环境 等前缀动态索引
创建索引规则 用来检索数据
可按 项目/环境 等前缀创建 (其中 '*' 表示所有)