使用logstash采集log4j日志

最新推荐文章于 2024-07-21 10:30:00 发布

符千青

最新推荐文章于 2024-07-21 10:30:00 发布

阅读量1.4k

点赞数

本文链接：https://blog.csdn.net/qq_33222871/article/details/80637052

版权

本文介绍了如何使用logstash 2.3.3版本采集log4j日志，提供了logstash配置文件示例，并针对日志级别记录问题给出了解决方案。同时，给出了logstash的启动、停止和重启脚本，方便操作。

摘要由CSDN通过智能技术生成

注：logstash版本不能过高，我使用的是logstash-2.3.3，地址为：https://download.elastic.co/logstash/logstash/logstash-2.3.3.tar.gz

logstash配置文件如下

input {
	log4j {
     host => "127.0.0.1"
	mode => "server"
       port => 4560
    }
output {
    stdout {
      codec => rubydebug
    }
  file {
#        path => "/home/inkbox/log/stash.log"
 path => "/home/inkbox/log/%{+yyyy}/%{+MM}/%{+dd}-l-stash.log"
#	message_format => "%{@timestamp}-%{host} %{priority}:%{message}"
#message_format => "%{message}"
#codec => line {format => "%{time}-%{host} %{priority}:%{message}"}
codec => line {format => "%{+yyyy}-%{+MM}-%{+dd} %{+H