Каков наилучший способ записи сообщения журнала моего Java-приложения в стек elk?

Question

Я хотел бы сохранить данные журнала из моего Java-приложения в стек ELK.Я могу свободно настроить формат данных журнала.К сожалению, я могу использовать только log4j 1.x.

Какой самый простой способ хранения данных журнала, структурированных в стеке ELK?

Answer 1

Если вы запрашиваете простой способ загрузки журналов приложений Java в Elasticsearch, то установите и запустите filebeat, чтобы прочитать журналы приложений и вставить их в ES.Вы можете использовать узел загрузки файлов, чтобы иметь возможность анализировать ваши журналы и сохранять их в отдельных полях в Elasticsearch, чтобы помочь с визуализацией и т. Д. Кроме того, вы также можете установить logstash, чтобы выполнять синтаксический анализ вместо конвейеров загрузки файлового бита.Некоторые ссылки для чтения, чтобы вы начали:

https://www.elastic.co/guide/en/beats/filebeat/current/configuring-howto-filebeat.html

https://www.elastic.co/guide/en/beats/filebeat/current/configuring-ingest-node.html

https://www.elastic.co/guide/en/logstash/current/configuration.html