1.環(huán)境準(zhǔn)備
我這里默認(rèn)你們這個(gè)logstash和Elasticsearch已經(jīng)安裝好了。
我使用的是logstash版本7.4.0 Elasticsearch版本7.4.0。?使用其他版本注意版本一定要一致，版本不一致大概率會(huì)出現(xiàn)logstash啟動(dòng)報(bào)Failed to install template.異常，已經(jīng)踩坑了。
logstash的配置文件：
input {
#tcp網(wǎng)絡(luò)傳輸模式
tcp {
mode => "server"
#監(jiān)聽端口號(hào)
port => 9601
codec => json_lines
}
}
#輸出位置
output {
elasticsearch {
action => "index"
#es的地址
hosts => ["10.10.80.56:9200"]
#es的索引名稱
index => "logtoes-test"
#es的用戶名與密碼
user => "username"
password => "password"
}
stdout {
codec => rubydebug
}
}接下來(lái)
以配置文件啟動(dòng)
在 logstash-7.4.0下的bin目錄使用
./logstash -f /home/zhjk/logstash-test-config/logstash-test.conf-f 后面是配置文件路徑
啟動(dòng)成功窗口
查看9601端口是否被監(jiān)聽
[zhjk@tongtech-56 ~]$ netstat -lntp |grep 9601
tcp6 0 0 :::9601 :::* LISTEN 8897/java 2.配置lockback
maven坐標(biāo)
盡量和我的一致，之前用的4.8 的版本，不報(bào)錯(cuò)但是日志進(jìn)不去。
<!--logback日志-->
<dependency>
<groupId>net.logstash.logback</groupId>
<artifactId>logstash-logback-encoder</artifactId>
<version>6.3</version>
</dependency>?logback.xml文章來(lái)源：http://www.zghlxwxcb.cn/news/detail-443377.html
<?xml version="1.0" encoding="utf-8" ?> <configuration>
<property name="logstash.host" value="服務(wù)器地址"/>
<property name="logstash.port" value="9601"/>
<contextName>springcloud</contextName>
?
?
<appender name="consoleLog" class="ch.qos.logback.core.ConsoleAppender">
<layout clas="ch.qos.logback.classic.PatternLayout">
<pattern>
%date %level [%thread] %logger{36} [%file : %line] %msg%n
</pattern>
</layout>
</appender>
?
<appender name="fileInfoLog" class="ch.qos.logback.core.rolling.RollingFileAppender">
<rollingPolicy class="ch.qos.logback.core.rolling.TimeBasedRollingPolicy">
<fileNamePattern>${logging.path}.%d{yyyy-MM-dd}.zip</fileNamePattern>
</rollingPolicy>
<!--<!–過(guò)濾輸出到日志文件的日志內(nèi)容–>
<filter class="ch.qos.logback.classic.filter.ThresholdFilter">
<level>
<!–只配置這個(gè)還是會(huì)輸出ERROR等級(jí)的日志，因?yàn)閑rror level > info level；攔截的是>=info等級(jí)的內(nèi)容–>
INFO
</level>
</filter>-->
?
<!--要用下面這種方式才能過(guò)濾輸出到日志文件的ERROR信息，類似switch case，onMatch和onMisMatch中的指令在LevelFilter類的FilterReply中可以看到-->
<filter class="ch.qos.logback.classic.filter.LevelFilter">
<level>ERROR</level>
<!--匹配到上面level的ERROR等級(jí)日志時(shí)，禁止輸出到日志文件中-->
<onMatch>DENY</onMatch>
<!--匹配到上面的ERROR日志時(shí)，輸出到日志文件中，（還有一個(gè)指令NEUTRAL，代表當(dāng)前這條策略不做操作，讓下一條策略去匹配）-->
<onMismatch>ACCEPT</onMismatch>
</filter>
<encoder>
<pattern>
%date %level [%thread] %logger{36} [%file : %line] %msg%n
</pattern>
</encoder>
<!--滾動(dòng)策略,按照時(shí)間滾動(dòng)-->
<rollingPolicy class="ch.qos.logback.core.rolling.TimeBasedRollingPolicy">
<!--路徑要先去建好，不然會(huì)報(bào)錯(cuò)，linux/Mac下要給予可寫權(quán)限，sudo chmod -R 777 /var/log/tomcat
windows 類似，D:\log\tomcat-->
<fileNamePattern>
<!--在文件名中帶上時(shí)間，配置完后要在下面root level中指定這個(gè)配置-->
D:\tomcat\info.%d.log
</fileNamePattern>
</rollingPolicy>
</appender>
?
<appender name="fileErrorLog" class="ch.qos.logback.core.rolling.RollingFileAppender">
<rollingPolicy class="ch.qos.logback.core.rolling.TimeBasedRollingPolicy">
<fileNamePattern>${logging.path}.%d{yyyy-MM-dd}.zip</fileNamePattern>
</rollingPolicy>
<!--過(guò)濾輸出到日志文件的日志內(nèi)容-->
<filter class="ch.qos.logback.classic.filter.ThresholdFilter">
<level>
ERROR
</level>
</filter>
<encoder>
<pattern>
%date %level [%thread] %logger{36} [%file : %line] %msg%n
</pattern>
</encoder>
<!--滾動(dòng)策略,按照時(shí)間滾動(dòng),每天創(chuàng)建一個(gè)文件-->
<rollingPolicy class="ch.qos.logback.core.rolling.TimeBasedRollingPolicy">
<!--路徑要先去建好，不然會(huì)報(bào)錯(cuò)，linux/Mac下要給予可寫權(quán)限，sudo chmod -R 777 /var/log/tomcat
windows 類似，D:\log\tomcat-->
<fileNamePattern>
<!--在文件名中帶上時(shí)間，配置完后要在下面root level中指定這個(gè)配置-->
D:\tomcat\error.%d.log
</fileNamePattern>
</rollingPolicy>
</appender>
?
?
?
<appender name="LOGSTASH" class="net.logstash.logback.appender.LogstashTcpSocketAppender">
<!-- <destination>${logstash.host}:${logstash.port}</destination>-->
<remoteHost>${logstash.host}</remoteHost>
<port>${logstash.port}</port>
<!-- 這個(gè)值只能配置2的N次冪（2,4,8,16...），默認(rèn)8192，單位是B-->
<queueSize>1048576</queueSize>
?
<filter class="ch.qos.logback.classic.filter.LevelFilter">
<!-正常應(yīng)該是error級(jí)別，但為了看到效果 設(shè)為info-->
<level>INFO</level>
<!--匹配到上面level的ERROR等級(jí)日志時(shí)，禁止輸出到日志文件中-->
<onMatch>ACCEPT</onMatch>
<!--匹配到上面的ERROR日志時(shí)，輸出到日志文件中，（還有一個(gè)指令NEUTRAL，代表當(dāng)前這條策略不做操作，讓下一條策略去匹配）-->
<onMismatch>DENY</onMismatch>
</filter>
?
<encoder class="net.logstash.logback.encoder.LoggingEventCompositeJsonEncoder">
<providers>
<timestamp>
<timeZone>UTC</timeZone>
</timestamp>
<pattern>
<pattern>
{
"severity":"%level",
"service": "%contextName",
"pid": "${PID:-}",
"thread": "%thread",
"class": "%logger{40}",
"rest": "%message->%ex{full}"
}
</pattern>
</pattern>
</providers>
</encoder>
</appender>
?
<!--root代表整個(gè)項(xiàng)目的日志等級(jí)-->
<root level="info">
<!--上面配置的appender中的name-->
<appender-ref ref="consoleLog"/>
<appender-ref ref="fileInfoLog"/>
<appender-ref ref="fileErrorLog"/>
<appender-ref ref="LOGSTASH"/>
</root>
</configuration>3.啟動(dòng)項(xiàng)目
-
查看結(jié)果
linux中l(wèi)ogstash中打印如下信息，即為成功。文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-443377.html
到了這里，關(guān)于使用logstash將項(xiàng)目的日志存儲(chǔ)到Elasticsearch中（詳細(xì)！新手避坑點(diǎn)?。┑奈恼戮徒榻B完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
