2.springboot项目整合elk日志收集

temp_44

已于 2022-03-03 20:32:58 修改

阅读量726

点赞数

分类专栏： ELK 文章标签： elk docker elasticsearch

于 2022-03-02 16:02:51 首次发布

本文链接：https://blog.csdn.net/temp_44/article/details/123232218

版权

ELK 专栏收录该内容

2 篇文章 0 订阅

订阅专栏

1 依赖文件添加

        <dependency>
            <groupId>net.logstash.logback</groupId>
            <artifactId>logstash-logback-encoder</artifactId>
            <version>5.1</version>
        </dependency>

2 修改logback.xml文件

 	<springProperty scope="context" name="appName" source="spring.application.name" defaultValue="no_application_name"/>
    <appender name="logstash" class="net.logstash.logback.appender.LogstashTcpSocketAppender">
        <param name="Encoding" value="UTF-8"/>
        <destination>192.168.0.133:5044</destination>
        <encoder charset="UTF-8" class="net.logstash.logback.encoder.LogstashEncoder" >
            <customFields>{"appName":"${appName}"}</customFields>
        </encoder>
    </appender>

    <!-- 日志输出级别 -->
    <root level="INFO">
        <appender-ref ref="STDOUT"/>
        <appender-ref ref="FILE"/>
        <appender-ref ref="FILE-ERROR"/>
        <appender-ref ref="logstash" />
    </root>

由于在spring配置文件中配置了，spring.application.name，用此名字当作索引

3 修改docker镜像配置文件

由于sebp/elk中logstash的input的方式默认是filebeat,首先们需要进入elk容器中修改input方式。logstash默认会将/etc/logstash/conf.d/中的配置文件进行整合然后启动
（1）进入docker镜像
docker exec -it bcee23c00898 /bin/bash
（2）进入配置文件目录，编辑文件
cd /etc/logstash/conf.d/
vim 02-beats-input.conf
（3）修改如下：

#input {
#  beats {
#    port => 5044
#    ssl => true
#    ssl_certificate => "/etc/pki/tls/certs/logstash-beats.crt"
#    ssl_key => "/etc/pki/tls/private/logstash-beats.key"
#  }
#}

input {
    tcp {
        port => 5044
        codec => json_lines

    }

}
output{
    elasticsearch {
        hosts => ["localhost:9200"]
        index => "%{[appName]}"
    }

}