SpringBoot整合ELK做日志（超完整）

Spring Boot整合ELK（Elasticsearch, Logstash, Kibana）做日志管理的步骤如下：

1. Elasticsearch 安装与配置

   • 下载并安装Elasticsearch。
   • 配置Elasticsearch，确保它能正常运行。

2. Logstash 安装与配置

   • 下载并安装Logstash。
   • 创建Logstash配置文件，用于解析日志并将其发送到Elasticsearch。

3. Kibana 安装与配置

   • 下载并安装Kibana。
   • 配置Kibana，指定Elasticsearch作为数据源，并启动Kibana服务。

4. Spring Boot应用 配置

   • 在Spring Boot应用中添加Logback日志依赖。
   • 配置Logback日志模式，以便将日志发送到Logstash。

以下是相关配置的简要例子：

Elasticsearch配置（安装和配置通常是通过包管理器或Docker完成的）：

# 通常不需要手动配置，只需确保服务正常运行。

Logstash配置（logstash.conf）：

input {
  tcp {
    port => 4560 
    codec => json_lines
  }
}
 
filter {
  # 根据需要添加过滤器配置
}
 
output {
  elasticsearch {
    hosts => ["http://localhost:9200"]
    index => "springboot-%{+YYYY.MM.dd}"
  }
}

Kibana配置（通常不需要手动配置，只需启动服务并通过Web界面进行配置）：

# 通常不需要手动配置，只需确保服务正常运行并通过Kibana的Web界面进行配置。

Spring Boot应用中的Logback配置（logback-spring.xml）：

<configuration>
  <appender name="LOGSTASH" class="net.logstash.logback.appender.LogstashTcpSocketAppender">
    <destination>localhost:4560</destination>
    <encoder class="net.logstash.logback.encoder.LogstashEncoder" />
  </appender>
 
  <root level="info">
    <appender-ref ref="LOGSTASH" />
  </root>
</configuration>

在这个配置中，Spring Boot应用将使用Logback将日志以JSON格式通过TCP协议发送到Logstash，Logstash再将日志解析后发送到Elasticsearch，最后通过Kibana进行查询和可视化。

注意：确保Elasticsearch、Logstash和Kibana服务在配置之前已经启动，并且相应的端口没有被占用。

这只是整合ELK的一个简化示例，实际应用中可能需要更复杂的配置，例如安全设置、网络配置、日志过滤和索引管理等。