日志采集 logback集成logstash ELK springboot

柔情只为你懂 2024-03-17 14:41 32阅读 0赞

### 一、pom.xml配置 ###

logstash依赖

<dependency>
                <groupId>net.logstash.logback</groupId>
                <artifactId>logstash-logback-encoder</artifactId>
                <version>4.11</version>
            </dependency>

### 二、logback.xml配置 ###

给logback配置logstash的那台机器的ip和服务的端口

### 三、logstash.conf ###

在logstash那台机器上配置

input {
      tcp {
        port => 20001
        codec => json_lines
      }
    }
     
    output {
      stdout{
           codec => json_lines 
        }
     
    }

在安装了logstash的服务器里，找到logstash文件目录，执行./logstash -f logstash.conf即可启动logstash

以上配置即可实现 logback 到 logstash。

下面是升级配置

### 四、其他配置 ###

input {
        tcp {
        mode => "server"
        #这个需要配置成本机ip，不然logstash无法启动
        host => "127.0.0.1"
        #端口号
        port => 4567
        codec => json_lines
      }
    
    }
    filter {  
        json {  
            source => "message"  
            remove_field => ["message"]  
        }  
    }  
    
    output {
        elasticsearch {  
            hosts => ["localhost:9200"]  
    	action=>"index"
            #ES索引名称（自定义）
            #index => "%{[appname]}-%{+YYYY.MM.dd}" 
    	index => "logs1"
        } 
        stdout{
           codec => json_lines 
        }
    }

===========================分割线===========================

以下是紫薯布丁

<dependency>  
<groupId>net.logstash.logback</groupId>  
<artifactId>logstash-logback-encoder</artifactId>  
<version>4.11</version>  
</dependency>

input \{  
tcp \{  
port => 20001  
codec => json\_lines  
\}  
\}  
  
output \{  
stdout\{  
codec => json\_lines  
\}  
  
\}

input \{  
tcp \{  
mode => "server"  
\#这个需要配置成本机ip，不然logstash无法启动  
host => "127.0.0.1"  
\#端口号  
port => 4567  
codec => json\_lines  
\}

\}  
filter \{  
json \{  
source => "message"  
remove\_field => \["message"\]  
\}  
\}

output \{  
elasticsearch \{  
hosts => \["localhost:9200"\]  
action=>"index"  
\#ES索引名称（自己定义的）  
\#index => "%\{\[appname\]\}-%\{+YYYY.MM.dd\}"  
index => "logs1"  
\}  
stdout\{  
codec => json\_lines  
\}  
\}