Logstash 插件 grok 使用

浅若如初~

已于 2024-02-22 09:41:26 修改

阅读量600

点赞数 9

文章标签： elk

于 2024-02-22 09:19:09 首次发布

本文链接：https://blog.youkuaiyun.com/mybabytao/article/details/136214148

版权

实例：

使用grok匹配项目日志

关于项目中日志的配置配置文件logbak.xml文件
主要配置日志的输出模版

<pattern>[%d{yyyy-MM-dd HH:mm:ss}] [%thread] [%level] %logger{50} - %msg%n</pattern>

文件部分内容：

    <appender name="INFO_FILE" class="ch.qos.logback.core.rolling.RollingFileAppender">
        <!-- 正在记录的日志文件的路径及文件名 -->
        <file>${log.path}/log_info.log</file>
        <!--日志文件输出格式-->
        <encoder>
            <!--<pattern>%d{yyyy-MM-dd HH:mm:ss.SSS} [%thread] %-5level %logger{50} - %msg%n</pattern>-->
            <pattern>[%d{yyyy-MM-dd HH:mm:ss}] [%thread] [%level] %logger{50} - %msg%n</pattern>
            <charset>UTF-8</charset>
        </encoder>
        <!-- 日志记录器的滚动策略，按日期，按大小记录 -->
        <rollingPolicy class="ch.qos.logback.core.rolling.TimeBasedRollingPolicy&#