sprinboot 整合elk 日誌收集

案例使用docker 安裝elk，然後使用springboot連線logstash推送日誌，傳送到es，然後kibana視覺化展示

首先需要安裝docker 以及docker客戶端portainer，沒有安裝的小夥伴看這裡

安裝docker，以及portainer視覺化工具

docker安裝好之後，開始拉取elk映象

docker pull sebp/elk

然後檢視映象 docker images

拉取成功之後，直接啟動elk映象

-p 埠對映 5601 kibana 埠 9200 es埠 5004 logstash 埠

啟動成功訪問 ip:5601 kibana 頁面

elk啟動成功並不能直接連線springboot，還需要改點配置，

我們使用命令進入elk容器

docker exec -it 容器名稱 /bin/bash/

ll命令檢視容器內目錄結構，

只需要改乙個地方就是logstash的配置檔案，檔案位置在 /etc/logstash/conf.d/下

我在這裡直接貼這個檔案的配置

我們這裡必須將 inqut 配置為tcp！！！那裡容器預設是beats採集（beats 它也是elastic stack 技術棧中的一員，是專門用作資料採集，效能高於logstash，由它去做資料採集，然後傳送到elasticsearch，或者傳送到logstash對資料做處理之後在傳送到elasticsearch，最後由kibana展示。現在網上有一種說法叫做elkb，這裡的b就是指的beats，為了捕捉（捕獲）資料，elastic提供了各種beats：-filebeat，packetbeat，metricbeat，auditbeat，heartbeat，winlogbeat和functionbeat ），

這個配置改了之後。重新啟動elk容器

記錄一下容器內的配置檔案路徑

docker exec -it 容器名稱 /bin/bash 進入容器後。

三個元件的目錄都在這裡，我們可以cd進去conf目錄。有需要的話就修改它的配置檔案

那為什麼logstash的配置檔案卻在/etc/logstash/conf.d/中呢？那是因為在

/opt/logstash/config/pipelines.yml 檔案中將/etc/logstash/conf.d/下的檔案做為logstash的配置檔案

配置檔案搞明白，後面就可以根據自己的情況修改對應的檔案了，或者我們可以將容器中需要更改的檔案cp 到宿主機，然後重新啟動容器，在啟動容器時進行-v引數的掛載目錄，docker cp 容器名稱:容器內目錄路徑宿主機路徑

到這裡elk就ok了，接下來看springboot如何配置

1.專案中使用很簡單，pom映入jar

net.logstash.logback<
/groupid>
logstash-logback-encoder<
/artifactid>
5.3<
/version>
<
/dependency>

2.建立乙個配置檔案logback-spring.xml，直接貼**了

<
?xml version=
"1.0" encoding=
"utf-8"
?>
"org/springframework/boot/logging/logback/base.xml"
/>
"logstash"
class
=>
<
!--配置logstash的ip和埠，--
>
220.108
:5044
<
/destination>
"utf-8"
class
="net.logstash.logback.encoder.logstashencoder"
/>
<
"info"
>
"logstash"
/>
"console"
/>
<
/root>
<
/configuration>

220.108
:5044
<
/destination>

這裡換成你自己logstash的位址即可

logging.config=classpath:logback-spring.xml

這就ok了，只需要在專案中列印日誌即可。

最後在kibana上建立索引就可以看到日誌了，我寫累了。。

sprinboot 整合elk 日誌收集

sprinboot整合elk，搭建實時日誌平台

SpringBoot整合logback日誌元件

windows下整合ELK及ES外掛程式安裝

sprinboot 整合elk 日誌收集

sprinboot整合elk，搭建實時日誌平台

SpringBoot整合logback日誌元件

windows下整合ELK及ES外掛程式安裝

相關推薦