java项目日志写到logstash-TCP/UDP

时间：2023-01-15 09:02:42

好处：项目日志写到logstash，然后发送到ElasticSearch，可以方便查看搜索日志，还可以做报表分析。

logstash是一个数据采集工具，有多种渠道，比如文件，tcp，udp等，如果是采集日志文件，那么需要在存放文件所在的服务器上，启动一个logstash服务，不方便快速部署；而采用tcp/udp的方式相对来讲就简单一点，只需要将数据发送到logstash服务就行。这里主要讲一下网络传输的方式。

首先，无论是tcp还是udp，都需要在maven里添加依赖：

<dependency>

    <groupId>net.logstash.logback</groupId>

    <artifactId>logstash-logback-encoder</artifactId>

    <version>4.8</version>

</dependency>

这里我们使用的是logback日志框架

TCP

    <appender name="tcp_logstash" class="net.logstash.logback.appender.LogstashTcpSocketAppender">

        <destination>192.168.10.11:</destination>

        <!-- encoder必须配置,有多种可选 -->

        <encoder charset="UTF-8" class="net.logstash.logback.encoder.LogstashEncoder" />

    </appender>

注意：class使用的是LogstashTcpSocketAppender，支持tcp传输

UDP

    <appender name="udp_logstash" class="net.logstash.logback.appender.LogstashSocketAppender">

        <host>192.168.10.11</host>

        <port></port>

    </appender>

注意：class使用的是LogstashSocketAppender，支持udp传输

最后在<root>里，添加相应的引用就行，例如：

    <root level="warn">

        <appender-ref ref="udp_logstash" />

        <appender-ref ref="console" />

        <appender-ref ref="info" />

        <appender-ref ref="warn" />

        <appender-ref ref="error" />

    </root>

到此，我们代码里的配置就完成了，启动程序之后，会将相应level+的日志发送到logstash。

相关文章