SpringBoot使用Graylog日志收集

1.Graylog介绍

Graylog是一个生产级别的日志收集系统，集成Mongo和Elasticsearch进行日志收集。其中Mongo用于存储Graylog的元数据信息和配置信息，ElasticSearch用于存储数据。

2.安装Graylog

在官方文档上推荐了很多种安装的方式，这里以docker-compose的方式为例，进行安装Graylog，mongo，elasticsearch。

docker-compose.yml内容如下（这里是在官网的基础上改了一下）：

version: '2'	
services:	
  # MongoDB: https://hub.docker.com/_/mongo/	
  mongodb:	
    image: mongo:3	
  # Elasticsearch: https://www.elastic.co/guide/en/elasticsearch/reference/6.6/docker.html	
  elasticsearch:	
    image: docker.elastic.co/elasticsearch/elasticsearch-oss:6.6.1	
    environment:	
      - http.host=0.0.0.0	
      - transport.host=localhost	
      - network.host=0.0.0.0	
      - "ES_JAVA_OPTS=-Xms256m -Xmx256m"	
    ulimits:	
      memlock:	
        soft: -1	
        hard: -1	
    mem_limit: 512m	
  # Graylog: https://hub.docker.com/r/graylog/graylog/	
  graylog:	
    image: graylog/graylog:3.0	
    environment:	
      # CHANGE ME (must be at least 16 characters)!	
      - GRAYLOG_PASSWORD_SECRET=somepasswordpepper	
      # Password: admin	
      - GRAYLOG_ROOT_PASSWORD_SHA2=8c6976e5b5410415bde908bd4dee15dfb167a9c873fc4bb8a81f6f2ab448a918	
      - GRAYLOG_HTTP_EXTERNAL_URI=http://106.13.35.42:9000/	
    links:	
      - mongodb:mongo	
      - elasticsearch	
    depends_on:	
      - mongodb	
      - elasticsearch	
    ports:	
      # Graylog web interface and REST API	
      - 9000:9000	
      # Syslog TCP	
      - 1514:1514	
      # Syslog UDP	
      - 1514:1514/udp	
      # GELF TCP	
      - 12201:12201	
      # GELF UDP	
      - 12201:12201/udp

其中106.13.35.42是我的外网ip，本地服务使用127.0.0.1即可。

其他方式可以查看官方文档，https://docs.graylog.org/en/3.0/pages/installation.html

3.配置Graylog

在浏览器访问http://ip:9000

这里默认用户名密码都是admin，进入后如图所示。

选择System按钮中的input，录入一个输入源

这里以GELF UDP为例，在图中位置选择GELF UDP，选择完成后点击Launch new input

在Node处选择自己安装的，剩下的就根据需要填写即可

到这里就已经配置完成了。

4.SpringBoot日志输出到Graylog

这里分别举例Logback日志和Log4j2日志。

4.1 Logback日志

这里使用的logback-gelf