logstash结合es，日志收集

1.下载好logstash后，解压目录

2.进入bin目录，新建文件 logstash_default.conf

input {

        tcp {

                port => 4560

                codec => "json_lines"

        }

}

#json_lines

output {

                stdout {

                        codec => rubydebug

                }
　　　　　　　　   elasticsearch {hosts => "127.0.0.1:9200"}

        }

3.我使用的是logback日志，在日志xml文件添加配置如下

 <appender name="LOGSTASH" class="net.logstash.logback.appender.LogstashTcpSocketAppender">

        <destination>127.0.0.1:4560</destination>

        <encoder charset="UTF-8" class="net.logstash.logback.encoder.LogstashEncoder">

            <customFields>{"appname":"my-service"}</customFields>

        </encoder>

    </appender>

4.启动项目，然后到es里查询下日志数据

巴特西

logstash结合es，日志收集

最新文章

热门文章