Spring boot整合ELK

Spring Boot整合ELK（Elasticsearch, Logstash, Kibana）通常涉及配置Elasticsearch作为数据存储，Logstash用于收集日志，以及Kibana用于日志的可视化。Spring Boot应用应配置Logback日志框架以将日志发送到Logstash。

以下是整合的基本步骤：

1. 配置Elasticsearch。
2. 配置Logstash以收集日志并将其发送到Elasticsearch。
3. 配置Kibana以从Elasticsearch查询数据并展示可视化界面。
4. 在Spring Boot应用中配置Logback以将日志发送到Logstash。

以下是一个简化的例子：

步骤1：在application.properties或application.yml中配置Elasticsearch地址

spring.elasticsearch.rest.uris=http://localhost:9200

步骤2：配置Logstash

确保Logstash配置文件（如logstash.conf）包含从应用程序收集日志的input和send到Elasticsearch的output。

input {
  tcp {
    port => 4560
  }
}
 
output {
  elasticsearch {
    hosts => ["http://localhost:9200"]
    index => "spring-boot-logs-%{+YYYY.MM.dd}"
  }
}

步骤3：配置Kibana

在Kibana的配置中，指定Elasticsearch作为数据源，并创建可视化仪表板。

步骤4：配置Logback

在src/main/resources/logback-spring.xml中，配置Logback的logstash encoder。

<configuration>
    <appender name="LOGSTASH" class="net.logstash.logback.appender.LogstashTcpSocketAppender">
        <destination>localhost:4560</destination>
        <encoder class="net.logstash.logback.encoder.LogstashEncoder" />
    </appender>
 
    <root level="info">
        <appender-ref ref="LOGSTASH" />
    </root>
</configuration>

这样配置后，Spring Boot应用将通过Logback将日志以Logstash的格式发送到Logstash，然后Logstash将这些日志发送到Elasticsearch，最后由Kibana进行可视化。