ELK的日志解决方案

ELK 是一套开源的日志解决方案，由 Elastic 公司开发和维护，它包括 Elasticsearch、Logstash 和 Kibana 三个组件。其中：

Elasticsearch 是一个基于 Lucene 的搜索引擎，用于存储和搜索日志数据。
Logstash 是一个开源的数据收集引擎，用于将不同来源的数据转换成统一的格式并发送到 Elasticsearch 中。
Kibana 是一个开源的数据可视化工具，用于展示 Elasticsearch 中的数据。
下面是使用 ELK 实现日志解决方案的步骤：

安装和启动 Elasticsearch、Logstash 和 Kibana。可以使用官方提供的 Docker 镜像或者手动安装。启动 Elasticsearch、Logstash 和 Kibana 后，可以通过浏览器访问 Kibana 的 Web 界面，例如：http://localhost:5601。

配置 Logstash 收集日志数据并转换成统一的格式。Logstash 可以从多种数据源中获取数据，并支持多种输入格式和输出格式。例如，可以使用 Filebeat 作为输入源，将指定文件内的日志数据发送给 Logstash，然后使用 Grok 进行日志格式解析和字段提取，最后将处理后的日志数据发送到 Elasticsearch 中。

1先下载镜像

 docker pull logstash:7.17.7
 我使用的是7.17.7版本，建议elk的版本一致
 注意先安装好Elasticsearch和Kibana方便查看

2接着就可以run容器了

docker run -it \
--name logstash \
--privileged \
-p 5044:5044 \
-p 9600:9600 \
--network xxx_net \     //这个是自定义的网络
--ip 172.18.12.72 \     //定义的ip地址
-v /etc/localtime:/etc/localtime \
-d logstash:7.17.7

成功后是下面那个样子，内存不够不建议跑，这三个太耗费内存了，要不然先把其他的关闭

3自定义一个文件夹，最好叫logstash，方便记忆，然后创建三个文件，这是配置，修改完成以后，cp复制到容器里面，因为前面run的时候是没有挂载的，不能在外面改完同步
logstash.conf
logstash.yml
pipelines.yml

4修改配置文件
logstash.conf

input {
  tcp {
    mode => "server"
    host => "0.0.0.0"
    port => 5044
    codec => json_lines
  }
}
filter{
}
output {
    elasticsearch {
      hosts => ["192.168.201.61:9200"]       #elasticsearch的ip地址 
      index => "ssc-logs"                          #索引名称
    }
    stdout { codec => rubydebug }
}

piplelines.xml

- pipeline.id: main
  path.config: "/usr/share/logstash/pipeline/logstash.conf"

logstash.yml

path.logs: /usr/share/logstash/logs
config.test_and_exit: false
config.reload.automatic: false
http.host: "0.0.0.0"
xpack.monitoring.elasticsearch.hosts: [ "http://192.168.201.61:9200" ]

5把修改好的文件复制到容器内部

docker cp logstash.yml logstash:/usr/share/logstash/config
docker cp piplelines.xml logstash:/usr/share/logstash/config
docker cp logstash.conf logstash:/usr/share/logstash/pipeline

可以使用docek exec -it logstash bash命令进入容器查看，其中的前面两个文件都在config下面，最后的在pipeline下面

6重启容器，释放端口
重启容器

docker restart logstash

释放端口

 firewall-cmd --add-port=9600/tcp --permanent 
 firewall-cmd --add-port=5044/tcp --permanent
 firewall-cmd --reload

springboot中使用logstash
引入框架

<dependency>
    <groupId>net.logstash.logback</groupId>
    <artifactId>logstash-logback-encoder</artifactId>
    <version>7.3</version>
</dependency>

创建logback-spring.xml

<configuration scan="true" scanPeriod="10 seconds">
    
    <appender name="CONSOLE" class="ch.qos.logback.core.ConsoleAppender">
        
        <filter class="ch.qos.logback.classic.filter.ThresholdFilter">
            <level>DEBUGlevel>
        filter>
        <encoder>
            <pattern>%d{yyyy-MM-dd HH:mm:ss.SSS} -%5level ---[%15.15thread] %-40.40logger{39} : %msg%npattern>
            
            <charset>UTF-8charset>
        encoder>
    appender>
    
    <appender name="FILE" class="ch.qos.logback.core.rolling.RollingFileAppender">
        
        <append>trueappend>
        <encoder>
            <pattern>%d{yyyy-MM-dd HH:mm:ss.SSS} -%5level ---[%15.15thread] %-40.40logger{39} : %msg%npattern>
            <charset>UTF-8charset> 
        encoder>
   appender>
    
    <appender name="LOGSTASH" class="net.logstash.logback.appender.LogstashTcpSocketAppender">
        <destination>192.168.xx.xx:5044destination>
        <encoder charset="UTF-8" class="net.logstash.logback.encoder.LogstashEncoder">
            
            <timestampPattern>yyyy-MM-dd HH:mm:sstimestampPattern>
            <customFields>{"appname":"QueryApp"}customFields>
        encoder>
    appender>
    <root level="DEBUG">
        <appender-ref ref="CONSOLE"/>
        <appender-ref ref="FILE"/>
        <appender-ref ref="LOGSTASH"/>
    root>
configuration>![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/df64535fc57644df8f0366aaca9d0979.png)

配置Kibana
创建一个索引

put ssc-logs

创建索引模式