logstash实时采集log4j日志并存入elasticsearch案例实战

Logstash实时采集log4j日志配置

 

Java应用端log4j配置

 

properties文件配置方式

#请使用该socket 
log4j.appender.socket=org.apache.log4j.net.SocketAppender
#logstash服务主机端口号
log4j.appender.socket.Port=4567
#logstash服务主机
log4j.appender.socket.RemoteHost=168.7.1.67
log4j.appender.socket.ReconnectionDelay=10000
#输出类名、行、文件名等字段信息
log4j.appender.socket.LocationInfo=true

xml文件配置方式

 

#appender-ref 中引用 socketAppender
<appender name="socketAppender" class="org.apache.log4j.net.SocketAppender">
	<param name="remoteHost" value="168.7.1.67" /><!-- 远程主机地址 -->
	<param name="port" value="4567" /><!-- 远程主机端口 -->
	<!-- 请自定义该项 -->
	<param name="Threshold" value="DEBUG" />
	<param name="ReconnectionDelay" value="10000" />
	<param name="LocationInfo" value="true" />
</appender>

 

 

 

Logstash服务端配置

conf文件配置

 

 

input {
    log4j {
        mode => "server"
        host => "168.37.1.67"
        port => 4567
		codec => plain { charset => "GB231