springcloud搭建elk日志管理

对于java项目查看日志方法很多，由于项目需要，查看日志需要命令查看，为方便后端开发人员查看错误日志，项目要求搭建elk日志管理

此次是springcloud搭建elk，spirngboot亦可如此

elk ：是elasticsearch(存储日志数据），logstash(收集日志) ，kibana(显示日志数据)的缩写

首先得安装这三个软件，下载地址：

开源搜索：Elasticsearch、ELK Stack 和 Kibana 的开发者 | Elastic

1.启动elastcsearch:

elasticsearch下载解压，然后找到bin目录下的（windows下）elasticsearch.bat启动，默认端口9200无需修改 linux环境下启动需要新建用户，然后用新用户cd到bin目录下，然后用 ./elasticsearch & 命令启动 。

启动成功访问 htttp://ip:9200 如图 代表成功

 

2.启动kibana:

kibana下载解压

（windows环境下）修改 config下的kibana.yml文件 如图:打开kibana链接es的地址 保存

       然后进入bin目录点击kibana.bat启动

linux环境下 同样修改kibana.yml文件，然后用新用户cd到bin目录下，用 ./kibana &命令启动

 启动成功访问 http://ip:5601 如图

3.配置logstash日志收集（重点）

        logstash下载解压：在bin目录或者config目录新建logstash.conf文件 ,文件内容：

input {

  beats {

    port => 5044

  }

  #tcp端口

  tcp {

    port => 4569

    codec => "json"

  }

}

#过滤

filter {

     grok {

        match => {

           "message" => "(?\d{4}-\d{2}-\d{2}\s\d{2}:\d{2}:\d{2},\d{3})\]\[(?[A-Z]{4,5})\]\[(?[A-Za-z0-9/-]{4,40})\]\[(?[A-Za-z0-9/.]{4,40})\]\[(?.*)"

        }

       remove_field => ["message"]

     }

         #过滤error和warn 只要这两个日志

  if [level] !~ "(ERROR|WARN)" {

         drop {}

     }

}

output {

   if[appname] != "" {

    elasticsearch {

      # 链接es地址

      hosts => ["http://127.0.0.1:9200"]

      index => "%{[appname]}-%{+YYYY.MM.dd}" #索引名称

    }

  } else {

    elasticsearch {

      hosts => ["http://127.0.0.1:9200"]

      index => "%{[@metadata][beat]}-%{[@metadata][version]}-%{+YYYY.MM.dd}"

    }

  }

}

保存后启动:

windous环境下cd到bin目录下，用 logstash -f logstash.conf命令启动  如果logstash.conf文件在config目录下用 logstash -f ./config/logstash.conf命令启动

linux环境下 cd到bin目录下:用./logstash -f logstash.conf命令启动

至此elk文件已配置完成，接下来在项目里面配置

1.引入lagstash  maven依赖

	  
		  net.logstash.logback
		  logstash-logback-encoder
		  5.3
	  
        

2.在resources下新建logback.xml 文件 内容

    
    
    
    
        
            ${log.pattern}
        
    

    
    
        
        
        127.0.0.1
        
        4569

        
        
            
            {"appname":"auth-service"}
        
    



    
    
        
        
        
            
            
        
        
            
            
        
    
    
        
        
        
            
            
        
        
            
            
        
    
    
        
        
        
            
            
        
        
            
            
        
    

然后启动项目进入kibana界面 1、2、3步骤查看

 点击 index Management就会有刚设置的索引，索引es已经自动创建

 点击 index patterns 然后 点击create index patterns

 

输入auth-service-,创建kibana日志的索引 然后点击next step 

完成后：点击

红色框切换就可以看到错误日志