日志推送工作根据公司日志管理规范及国家攻防演练需要,请协助对所有应用重要场景的日志进行收集,需求如下:
1、涉及场景:
用户登录场景
密码修改场景
密码找回场景
注册场景
2、日志字段需求及格式:
filebeat对接日志格式:
登录,修改,注册,找回
系统编码|日志类型|主机名|端口|URI|提交的内容|返回的内容|响应码|客户端IP|用户名|登陆时间|是否成功|失败原因|
第二个字段是日志类型,按如下设定
登陆是sec-login,修改是sec-modify,注册是sec-register,找回是sec-retrieve
3、日志推送方式:
filebeat
kafka
这里用了SpringBoot LogBack文件配置了下:
logback.xml:
<?xml version="1.0" encoding="UTF-8"?>
<configuration>
<!-- log不同环境日志存放路径可自定义 如下: -->
<!-- 生产环境 -->
<springProfile name="prod">
<springProperty name="LOG_PATH" source="logging.path" defaultValue="/app/user/User-web/logs"/>
</springProfile>
<!-- 测试环境 -->
<springProfile na