logstash结合es，日志收集

最新推荐文章于 2024-08-29 16:54:45 发布

转载最新推荐文章于 2024-08-29 16:54:45 发布 · 376 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/tinyj/p/10034871.html

本文详细介绍如何使用Logstash进行日志收集配置，包括下载、解压、配置文件编辑及与Elasticsearch集成，同时提供了logback日志配置示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.下载好logstash后，解压目录

2.进入bin目录，新建文件 logstash_default.conf

input {
        tcp {
                port => 4560
                codec => "json_lines"
        }
}
#json_lines
output {

                stdout {
                        codec => rubydebug
                }
　　　　　　　　   elasticsearch {hosts => "127.0.0.1:9200"}
        }

3.我使用的是logback日志，在日志xml文件添加配置如下

 <appender name="LOGSTASH" class="net.logstash.logback.appender.LogstashTcpSocketAppender">
        <destination>127.0.0.1:4560</destination>
        <encoder charset="UTF-8" class="net.logstash.logback.encoder.LogstashEncoder">
            <customFields>{"appname":"my-service"}</customFields>
        </encoder>
    </appender>

4.启动项目，然后到es里查询下日志数据

转载于:https://www.cnblogs.com/tinyj/p/10034871.html