win10 下elk 日志分析系统对接springBoot总结教程本文已参与「新人创作礼」活动，一起开启掘金创作之路

本文已参与「新人创作礼」活动，一起开启掘金创作之路。

elk系统搭建过程本节不做过多累赘后续如果有需要再补。直接对接项目日志分析。

先建立springBoot项目，当然传统的ssm也是可以的，这里为了简单，用springBoot 做例子。

pom.xml 添加logstash依赖支持完整的依赖如下

<dependencies>
		<dependency>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-starter-web</artifactId>
		</dependency>

		<dependency>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-starter-tomcat</artifactId>
			<scope>provided</scope>
		</dependency>
		<dependency>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-starter-test</artifactId>
			<scope>test</scope>
		</dependency>
		<dependency>
           <groupId>net.logstash.logback</groupId>
           <artifactId>logstash-logback-encoder</artifactId>
            <version>5.1</version>
       </dependency>
		
	</dependencies>

在resource下新建logback-spring.xml文件内容：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE configuration>
<configuration>
	<appender name="LOGSTASH" class="net.logstash.logback.appender.LogstashTcpSocketAppender">
	       <destination>127.0.0.1:9601</destination>
	       <encoder charset="UTF-8" class="net.logstash.logback.encoder.LogstashEncoder" >
	           <customFields>{"appname":"springboot-log-elk"}</customFields>
	       </encoder>
	</appender>
	<root level="INFO">
        <appender-ref ref="LOGSTASH" />
    </root>
</configuration>

注意了，解释一下配置。

127.0.0.1:9601：这个是你自己向logstash提供的源文件，也就是项目的日志输出地址，输出端口号

{"appname":"springboot-log-elk"}：这个东西会在logstash中的建立的 .conf文件中用到，也就是 elasticsearch中的索引前缀。后面会用到

在application.properties中加入logback-spring.xml配置

logging:
  config: classpath:logback-spring.xml

在项目中建立测试类代码如下

@RunWith(SpringRunner.class)
@SpringBootTest
public class ElkApplicationTests {

    private final static Logger log = LoggerFactory.getLogger(Test.class);

    @Before
    public void setUp() {
    }
    
    @org.junit.Test
    public void test() {
    	log.warn("我是一个warn");
    	log.info("我是一个info");
    	log.error("我是一个error");
    	log.trace("我是一个trace");
        log.debug("我是一个debug");
    }

}

好了这样简单的springBoot就搭建起来了。再来说elk.

启动顺序 elasticsearch ,如果elasticsearch版本高于5.x elasticsearch 的elasticsearch-head 插件安装比较复杂。在启动elasticsearch-head

之后，需要做一个配置了。在logstash下自己建立的 .conf 文件中作如下改动

input {
    tcp {  
        host => "localhost"  
        port => 9601   
        mode => "server"  
        tags => ["tags"]  
        codec => json_lines         
    }  

} 

output {
        elasticsearch {
                hosts => "127.0.0.1:9200"
                index => "%{[appname]}-%{+YYYY.MM.dd}"
        }
        stdout { codec => rubydebug}
}