Spring boot 将spring引导日志直接发送到logstash，不带任何文件

因此，我正在使用kubernetes和spring boot构建一个完整的云解决方案

我的spring boot应用程序部署到一个容器中，并直接在控制台上登录。 由于容器是短暂的，所以我还希望将日志发送到远程日志存储服务器，以便可以对其进行处理并发送到elastic

通常我会在托管我的应用程序的服务器上安装一个filebeat，我可以，但是没有任何内置方法允许我在发送之前避免在文件上写入日志吗

---

目前我正在使用log4j，但我认为切换到另一个记录器没有问题，只要它有一个“logbackappender”。

您可以尝试在

参考资料

文件夹中添加

logback.xml

：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE configuration>

<configuration scan="true">
    <include resource="org/springframework/boot/logging/logback/base.xml"/>

    <appender name="logstash" class="net.logstash.logback.appender.LogstashTcpSocketAppender">
        <param name="Encoding" value="UTF-8"/>
        <remoteHost>localhost</remoteHost>
        <port>5000</port>
        <encoder class="net.logstash.logback.encoder.LogstashEncoder">
            <customFields>{"app_name":"YourApp", "app_port": "YourPort"}</customFields>
        </encoder>
    </appender>

    <root level="INFO">
        <appender-ref ref="logstash"/>
    </root>

</configuration>

logstash.conf

input {
    udp {
        port => "5000"
        type => syslog
        codec => json
    }
    tcp {
        port => "5000"
        type => syslog
        codec => json_lines
    }
    http {
        port => "5001"
        codec => "json"
    }
}

filter {
    if [type] == "syslog" {
        mutate {
            add_field => { "instance_name" => "%{app_name}-%{host}:%{app_port}" }
        }
    }
}

output {
    elasticsearch {
        hosts => ["${ELASTICSEARCH_HOST}:${ELASTICSEARCH_PORT}"]
        index => "logs-%{+YYYY.MM.dd}"
    }
}

---

我刚刚在中创建了一个完整的工作示例

---

希望对某人有所帮助

听起来不错！您还可以发布回写配置吗？我只能建议您查看一下

Jhipster

。我经常用它来学习新东西。他们对使用spring boot/elk/prometheus/grafana（）进行监控有很好的想法

input {
    udp {
        port => "5000"
        type => syslog
        codec => json
    }
    tcp {
        port => "5000"
        type => syslog
        codec => json_lines
    }
    http {
        port => "5001"
        codec => "json"
    }
}

filter {
    if [type] == "syslog" {
        mutate {
            add_field => { "instance_name" => "%{app_name}-%{host}:%{app_port}" }
        }
    }
}

output {
    elasticsearch {
        hosts => ["${ELASTICSEARCH_HOST}:${ELASTICSEARCH_PORT}"]
        index => "logs-%{+YYYY.MM.dd}"
    }
}