整合 ELK stack 作為 SpringBoot 項目日志分析方案

<?xml version="1.0" encoding="UTF-8"?>
<configuration>

    <include resource="org/springframework/boot/logging/logback/base.xml" />

    <springProperty name="application" source="spring.application.name"/>
    <springProperty name="host" source="logstash.host"/>

    <appender name="stash" class="net.logstash.logback.appender.LogstashTcpSocketAppender">
        <destination>${host}</destination>
        <encoder class="net.logstash.logback.encoder.LogstashEncoder">
            <customFields>{"application":"${application}"}</customFields>
        </encoder>
    </appender>

    <root level="INFO">
        <appender-ref ref="stash" />
    </root>

</configuration>

導入到 src/main/resources/logback-spring.xml  內。

3.配置application.yml：

logstash:
  host: 127.0.0.1:4560
spring:
  application:
    name: ELK Demo

 host里的IP改成 Logstash 實際的。

4.導入Logstash配置文件：

input {
    tcp {
        port => 4560
        codec => json_lines
    }
}

output {
    stdout { codec => rubydebug }
    elasticsearch {
        hosts => ["192.168.1.200:9200"]
        # user => "elastic"
        # password => "abc123"
        index => "logstash-%{+YYYY.MM.dd}"
    }
}

hosts 改成 Elasticsearch 實際ip，如果有密碼，則取消注釋并配置。

5.完成：

啟動項目，打印的 INFO 級別以上日志都會自動收集到 Elasticsearch 的 logstash-xxxx-xx-xx 索引內，使用 Kibana 創建  可視化、儀表盤，根據需求篩選展示即可。