Spring Boot 默认日志工具logback与ELK系统对接

运行环境参考前一篇博客：ELKStack日志分析系统单机安装

1、用Spring Tool Suite创建一个Spring Boot简易程序，让Application.java类实现CommandLineRunner接口；

代码如下：

package org.cloud.micro;

import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.boot.CommandLineRunner;
import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;

@SpringBootApplication
public class Application implements CommandLineRunner{

private final static Logger logger=LoggerFactory.getLogger(Application.class);

public static void main(String[] args) {
SpringApplication.run(Application.class, args);
}

@Override
public void run(String... arg0) throws Exception {
logger.info("=========hello World========");
}
}

2、修改配置文件application.yml(sts默认创建的是application.properties，可以直接修改后缀为yml，个人比较喜欢用yml文件)，内容如下：

logging:
  config: classpath:logback.xml

3、在src/main/resources目录下新建一个文件logback.xml，内容如下：

<?xml version="1.0" encoding="UTF-8"?>
<configuration>  
    <appender name="LOGSTASH" class="net.logstash.logback.appender.LogstashTcpSocketAppender">  
        <destination>127.0.0.1:4560</destination>  
        <encoder charset="UTF-8" class="net.logstash.logback.encoder.LogstashEncoder" />  
    </appender>
    <appender name="STDOUT" class="ch.qos.logback.core.ConsoleAppender">
        <encoder charset="UTF-8"> <!-- encoder 可以指定字符集，对于中文输出有意义 -->
            <pattern>%d{HH:mm:ss.SSS} [%thread] %-5level %logger - %msg%n
            </pattern>
        </encoder>
    </appender>
 
    <root level="INFO">  
        <appender-ref ref="LOGSTASH" />  
        <appender-ref ref="STDOUT" />  
    </root>  
  
</configuration>

4、在项目的pom.xml文件中添加如下依赖，如果maven仓库没有该jar包，则需要自己导入本地jar到maven仓库：

<dependency>
<groupId>net.logstash.logback</groupId>
<artifactId>logstash-logback-encoder</artifactId>
<version>4.11</version>
</dependency>

运行maven的命令 clean package 对程序进行打包，在项目的target文件夹下可以发现打包好的可执行jar;

5、ELK的安装步骤可以参考：ELKStack日志分析系统单机安装

不一样的地方如下：

logstash_to_elasticsearch.conf 内容需要修改为如下：

input {
  tcp {
    host => "localhost" 
    port => 4560
    mode => "server"
    tags => ["tags"]
    codec => json_lines
  }
}
output {
 stdout{codec =>rubydebug}
  elasticsearch {
   host=>localhost
  }
}

6、运行可执行jar，命令如下：java -jar test-logback-logstash-1.0.jar