SpringBoot использует сбор журналов ELK

Spring Boot

В этой статье представлено приложение SpringBoot с ELK для сбора журналов.

1. О ЛОС

1.1 Введение

Я написал статью, чтобы представить схему сбора логов ELK. Если вам интересно, вы можете посмотреть. Нажмите здесь ----->«Решение для анализа журналов ELK».

Вот краткое описание ELK, ELK имеет три компонента Elastic для сбора логов, а именно:

  • ElasticSearch: используется для хранения информации журнала.
  • Logstash: используется для сбора, обработки и пересылки информации журнала.
  • Kibana: Web предоставляет визуальный интерфейс с возможностью поиска.

Конечно, многие из них сейчас используются с Beats, я не буду описывать здесь слишком много, если вам интересно, вы можете посетить официальный сайт.woohoo.elastic.co/capable/products…, тут много описаний Beats.

1.2 Установка

Что касается установки ELK, то автор ранее писал об установке в среде Linux следующим образом:

Методы установки других сред аналогичны, в основном это процесс загрузки сжатого пакета и его распаковки.

2. Вывод журнала SpringBoot в Logstash

Возьмите журнал журналов в качестве примера, создайте новый проект и добавьте в проект зависимость logstash-logback-encoder Полный pom показан в списке кодов.

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>
    <parent>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-parent</artifactId>
        <version>2.1.2.RELEASE</version>
        <relativePath/> <!-- lookup parent from repository -->
    </parent>
    <groupId>com.dalaoyang</groupId>
    <artifactId>springboot_logstash</artifactId>
    <version>0.0.1-SNAPSHOT</version>
    <name>springboot_logstash</name>
    <description>springboot_logstash</description>

    <properties>
        <java.version>1.8</java.version>
    </properties>

    <dependencies>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
        </dependency>

        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-devtools</artifactId>
            <scope>runtime</scope>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-test</artifactId>
            <scope>test</scope>
        </dependency>
        <dependency>
            <groupId>net.logstash.logback</groupId>
            <artifactId>logstash-logback-encoder</artifactId>
            <version>5.3</version>
        </dependency>

    </dependencies>


    <build>
        <plugins>
            <plugin>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-maven-plugin</artifactId>
            </plugin>
        </plugins>
    </build>

</project>

Далее создайте новый файл logback-spring.xml, настройте информацию логбэка, обратите внимание на настроенный здесь атрибут назначения, вывод должен соответствовать конфигурации logstash, иначе он не будет собран, содержимое следующее:

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <include resource="org/springframework/boot/logging/logback/base.xml" />

    <appender name="LOGSTASH" class="net.logstash.logback.appender.LogstashTcpSocketAppender">
        <destination>127.0.0.1:4560</destination>
        <!-- 日志输出编码 -->
        <encoder charset="UTF-8"
                class="net.logstash.logback.encoder.LoggingEventCompositeJsonEncoder">
            <providers>
                <timestamp>
                    <timeZone>UTC</timeZone>
                </timestamp>
                <pattern>
                    <pattern>
                        {
                        "logLevel": "%level",
                        "serviceName": "${springAppName:-}",
                        "pid": "${PID:-}",
                        "thread": "%thread",
                        "class": "%logger{40}",
                        "rest": "%message"
                        }
                    </pattern>
                </pattern>
            </providers>
        </encoder>
    </appender>

    <root level="INFO">
        <appender-ref ref="LOGSTASH" />
        <appender-ref ref="CONSOLE" />
    </root>

</configuration>

Измените класс запуска и добавьте метод mvc, который в основном используется для вывода журналов, как показано ниже.

package com.dalaoyang;

import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;

@SpringBootApplication
@RestController
public class SpringbootLogstashApplication {

    Logger logger = LoggerFactory.getLogger(SpringbootLogstashApplication.class);

    @GetMapping("test")
    public void test(){
        logger.info("测试初始一些日志吧！");
    }

    public static void main(String[] args) {
        SpringApplication.run(SpringbootLogstashApplication.class, args);
    }

}

3. Конфигурация логсташа

Конфигурация Logstash заключается в следующем, чтобы напомнить вам еще раз, и на соответствующем входе, чтобы просто настроить, вывод локальных ES:

input {
  tcp {
    mode => "server"
    host => "0.0.0.0"
    port => 4560
    codec => json_lines
  }
}
output {
  elasticsearch {
    hosts => "localhost:9200"
    index => "springboot-logstash-%{+YYYY.MM.dd}"
  }
}

4. Тест

Откройте страницу управления kibana и добавьте только что созданный индекс, как показано на рисунке.

Затем перейдите на страницу обнаружения и прямо сейчас выберите индекс, как показано ниже.

Затем посетите метод, который просто выводит журнал в проекте несколько раз в браузере и запросит консоль, как показано ниже.

Затем введите kibana для просмотра, отображается не только содержимое журнала, но и настраиваемые атрибуты.

5. Источник

Адрес источника:git ee.com/Большой парень Ян/Да…

Категории