windows下springboot集成ELK

文章详细介绍了如何安装和配置ELK(ElasticSearch,Logstash,Kibana)堆栈,用于日志的集中管理和分析。通过Logstash收集应用日志,ElasticSearch存储并建立索引,Kibana提供可视化界面。同时,文章还讲解了SpringBoot应用如何集成Logstash,以及在Kibana中创建和查看日志索引的过程。

 ELK = ElasticSearch + Logstash + Kibana的集合。ELK主要用于日志的集中管理、快速查询和分析。主要是通过 Logstash 将应用系统的日志通过 input 收集,然后通过内部整理,通过 output 输出到 Elasticsearch 中,其实就是建立了一个 index,然后 kibana作为可视化平台,将 ES 的index进行输出到平台展示。

  1. ELK下载地址:https://www.elastic.co/downloads/

下载完成后,需要分别对其进行处理,下面是步骤

2、ElasticSearch安装

2.1、解压ElasticSearch

2.2、修改config/elasticsearch.yml配置文件(也是默认配置,可以不做修改)

network.host=localhost
network.port=9200

 2.3、修改windows认证,将下图框出来的改为false,不然windows报错,windows下开启了安全认证,改为false就为免密登录。

 2.4、双击elasticsearch.bat,启动成功,访问localhost:9200

3、Logstash安装

3.1、解压Logstash

3.2、在bin目录中创建logstash.conf文件,加入配置如下

input{
        tcp {
                mode => "server"
                host => "127.0.0.1"
                port => 9061 #开放这个端口进行采集
                codec => json_lines # 编解码器 有的版本需要独自安装
        }
}
output{
        elasticsearch{ 
                #es地址
                hosts=>["127.0.0.1:9200"]
                # 在es里产生的index的名称
                index => "logstash"
                }
        stdout{codec => rubydebug}
}

 3.3、启动Logstash(在bin目录终端中):logstash -f  ./bin/logstash.conf

4、Kibana安装

4.1、解压Kibana

4.2、将kibana/config/kibana.yml中的默认配置#i18n.locale: "en"改为i18n.locale: "zh-CN",页面即为中文版

4.3、启动,双击bin目录下的kibana.bat,然后访问:http://localhost:5601/

5、springboot集成logstash

5.1 、pom.xml添加依赖

<dependency>
     <groupId>net.logstash.logback</groupId>
     <artifactId>logstash-logback-encoder</artifactId>
     <version>6.6</version>
</dependency>

5.2、配置logback.xml

----------省去自己的配置----------

<appender name="LOGSTASH" class="net.logstash.logback.appender.LogstashTcpSocketAppender">
        <destination>127.0.0.1:9061</destination>
        <encoder charset="UTF-8" class="net.logstash.logback.encoder.LogstashEncoder"/>
</appender>


<root level="INFO">
        <appender-ref ref="LOGSTASH"/>
</root>

6、kibana添加索引,具体步骤

找到management下的stack management,点进去,如下图

 点进去后,再找到数据视图,右上角创建数据视图,添加logstash.conf配置文件里面es索引的index。如下图

索引创建好后,可以在索引管理中看到自己创建的索引。如下图

 创建好索引后,在首页Discover中看到elk收集的日志信息。如下图。查询可以用es的查询语句查询。

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值