【Springcloud】elk分布式日志

ELK指的是Elasticsearch、Logstash和Kibana的组合，这是一套用于日志管理和分析的开源工具。在Spring Cloud环境中，你可以使用Elasticsearch存储日志，Logstash来收集日志，Kibana来查看和分析日志。

以下是一个简化的指南，用于配置Spring Cloud微服务以将日志发送到ELK堆栈：

1. 设置Elasticsearch服务器。
2. 设置Logstash，用于监听日志并将其转发到Elasticsearch。
3. 配置每个Spring Cloud微服务将日志发送到Logstash（通过Logback或Log4j）。
4. 设置Kibana，用于查看和搜索Elasticsearch中的日志。

以下是一个简化的Logstash配置示例，用于监听微服务发送的日志事件，并将其转发到Elasticsearch：

input {
  tcp {
    mode => "server"
    host => "logstash.example.com"
    port => 4560
    codec => json_lines
  }
}
 
output {
  elasticsearch {
    hosts => ["elasticsearch.example.com:9200"]
    index => "spring-cloud-logs-%{+YYYY.MM.dd}"
  }
}

在Spring Cloud微服务中，你需要配置Logback或Log4j来将日志发送到Logstash。以下是一个Logback配置示例：

<appender name="LOGSTASH" class="net.logstash.logback.appender.LogstashTcpSocketAppender">
  <destination>logstash.example.com:4560</destination>
  <encoder class="net.logstash.logback.encoder.LogstashEncoder" />
</appender>
 
<root level="INFO">
  <appender-ref ref="LOGSTASH" />
</root>

确保你的Spring Cloud微服务的pom.xml包含Logstash Logback Encoder依赖：

<dependency>
  <groupId>net.logstash.logback</groupId>
  <artifactId>logstash-logback-encoder</artifactId>
  <version>6.6</version>
</dependency>

这样配置后，微服务会将日志发送到Logstash，然后Logstash将这些日志转发到Elasticsearch，你可以使用Kibana来查看和搜索这些日志。