elk日志使用

elasticsearch +log4net.ElasticSearch+kibana（windows）

需要的东西（目前用的5.6版本）

1.先安装jdk和jre 配置java环境
2. 下载elasticsearch ，运行elasticsearch-5.6.16\bin\elasticsearch.bat 启动es，端口默认9200；（执行elasticsearch-service.bat install 设置为windows服务）
3.下载kibana，运行kibana-5.6.16-windows-x86\bin\kibana.bat 启动kibana 端口默认5601；（执行 nssm install kibana，设置kibana路径，设置为windows服务，需要下载nssm）
4.定时删除es索引；删除es索引\deleteIndex\delete.ext程序附加到windows任务计划程序，设置每天跑一次

var url=  ConfigurationManager.AppSettings["EsUrl"];

                var indexs = ConfigurationManager.AppSettings["EsIndex"];

                var day=int.Parse(ConfigurationManager.AppSettings["ESdeleteDay"]);

                log.Info($"url:{url}；索引：{indexs}；删除天数：{day}");

                var nodes = new Uri(url);

                var client = new ElasticClient(nodes);

                var index = indexs.Split(',');

                var time = DateTime.Now;

                foreach (var item in index)

                {

                    var logindex=item+"-"+time.AddDays(day * -1).ToString("yyyy.MM.dd");

                    var result = client.DeleteIndex(logindex);

                    if (result.ApiCall.Success)

                    {

                        log.Info($"已删除索引：{logindex}");

                    }

                }

写入日志到es

log4net.ElasticSearch基于log4net，基本无缝对接log4net，只需要更改log4net.config配置即可

 <log4net>

    <root>

      <level value="All" />

      <!--记录到es-->

      <appender-ref ref="ElasticSearchAppender" />

    </root>

    <appender name="ElasticSearchAppender" type="log4net.ElasticSearch.ElasticSearchAppender, log4net.ElasticSearch">

      <layout type="log4net.Layout.PatternLayout,log4net">

        <param name="ConversionPattern" value="%d{ABSOLUTE} %-5p %c{1}:%L - %m%n" />

      </layout>

      <connectionString value="Server=localhost;Index=pxin_log;Port=9200;rolling=true"/>

      <lossy value="false" />

<!-- 相当于缓存池，满10个才写入es-->

      <bufferSize value="10" />

      <evaluator type="log4net.Core.LevelEvaluator">

<!-- 异常级别直接写入es-->

        <threshold value="ERROR"/>

      </evaluator>

    </appender>

</root>

</log4net>

巴特西

elk日志使用

最新文章

热门文章