LogstashTcpSocketAppender 未将日志发送到 Logstash

Question

我正在将 Docker ELK 堆栈与我的 Spring Boot 应用程序一起使用。所有三个组件均已启动并分别在 http://192.168.99.100:5601/、http://192.168.99.100:9200/ 和 192.168.99.100:5000 运行。

我的 logback-spring.xml 看起来像：

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
<include resource="org/springframework/boot/logging/logback/base.xml"/>
<appender name="stash" class="net.logstash.logback.appender.LogstashTcpSocketAppender">
    <keepAliveDuration>5 minutes</keepAliveDuration>
    <reconnectionDelay>10 second</reconnectionDelay>
    <waitStrategyType>sleeping</waitStrategyType>
    <destination>192.168.99.100:5000</destination>
    <encoder class="net.logstash.logback.encoder.LoggingEventCompositeJsonEncoder">
        <providers>
            <mdc/> <!-- MDC variables on the Thread will be written as JSON fields-->
            <context/> <!--Outputs entries from logback's context -->
            <logLevel/>
            <loggerName/>
            <pattern>
                    {
                    "timestamp": "%date{\"yyyy-MM-dd'T'HH:mm:ss,SSSXXX\", UTC}",
                    "level": "%level",
                    "logger": "%logger",
                    "message": "%message",
                    "logstashMarkers": "%marker"
                    }
                </pattern>
            <threadName/>
            <message/>
            <logstashMarkers/> <!-- Useful so we can add extra information for specific log lines as Markers-->
            <arguments/> <!--or through StructuredArguments-->
           <stackTrace>
                <fieldName>stackTrace</fieldName>
                <throwableConverter class="net.logstash.logback.stacktrace.ShortenedThrowableConverter">
                    <exclude>net\.sf\.cglib\..*</exclude>
                    <maxDepthPerThrowable>30</maxDepthPerThrowable>
                    <rootCauseFirst>true</rootCauseFirst>
                </throwableConverter>
            </stackTrace>
        </providers>
    </encoder>
</appender>

<root level="INFO">
    <appender-ref ref="stash"/>
</root>

问题是我无法在 Kibana 中看到我的日志，我怀疑 LogstashTcpSocketAppender 没有将日志发送到 Logstash。有没有办法可以验证 LogstashTcpSocketAppender 是否正在向 Logstash 发送日志？

Answer 1

-检查消息是否发送到 elasticsearsh ： 192.168.99.100:9200/_搜索

-检查索引是否已创建： 192.168.99.100:9200/_cat/索引

-实际上，如果您想查看结果，您应该在 kibana 的索引中创建（与在 elasticsearh 中创建的名称/模式相同）：

并在kibana中通过修改时间进行验证：

Answer 2

我有一个类似的问题，我花了很多时间。最终发现在logstash.conf的elasticsearch部分添加index将在Elasticsearch中创建一个索引，稍后可以在“http://elasticsearch_host:9200/_cat/indices”中看到，并最终在Kibana中看到指数部分。该索引将包含从您的 Spring Boot 应用程序发送的所有日志

output {

  stdout {
    codec => rubydebug
  }

  elasticsearch {
    hosts => ["elasticsearch:9200"]
    index => "logstash-%{+YYYY.MM.dd}"
  }
}