篇首语：本文由编程笔记#小编为大家整理，主要介绍了话编程 | 日志系统 （elk +springboot）相关的知识，希望对你有一定的参考价值。

目的：简化查询日志方式

参考：
1.安装jdk1.8 +

https://my.oschina.net/springMVCAndspring/blog/1601197

1. elk整合springboot
    https://www.bbsmax.com/A/Gkz11xgnzR/
    
    
2. Linux安装Elasticsearch

   https://www.dalaoyang.cn/article/78
 
 3. Linux安装Logstash
 
 https://www.dalaoyang.cn/article/80
 
 4.安装kibana
 
 https://www.dalaoyang.cn/article/79
  
 5.日志工具类
 
 https://my.oschina.net/springMVCAndspring/blog/3041550#h1_20

0.准备

下载软件上传到 centos7上

1.安装软件

1.1 安装jdk1.8+

https://my.oschina.net/springMVCAndspring/blog/1601197

1.2 Linux安装Elasticsearch

   https://www.dalaoyang.cn/article/78

1.2.1 解压

tar -zxvf elasticsearch-5.3.2.tar.gz -C ../elasticsearch

1.2.2 处理问题

1.2.2.1 问题一：内存不足

（1）现象

（2）解决方案

1.2.2.2  不允许用root启动

（1）现象：

（2）解决方案：创建 新账号

a.新增账号：useradd es

b.将文件夹elasticsearch-5.3.2赋予es权限

   chown -R es:es /usr/local/develop/elasticsearch/elasticsearch-5.3.2

c. 切换为es用户

使用es账号 启动：成功====》新打开窗口 用root 查看

使用root查看

     curl -X GET http://localhost:9200

1.2.2.3 外部无法访问

现象：

解决方案：修改配置文件

使用root用户，打开elasticsearch.yml文件，如下：

vi /usr/local/develop/elasticsearch/elasticsearch-5.3.2/config/elasticsearch.yml


文件内增加如下代码

network.host: 0.0.0.0

使用root用户打开如下文件：

vi /etc/sysctl.conf


添加如下配置：

vm.max_map_count = 655360


使配置生效

/sbin/sysctl -p

1.2.3 启动Elasticsearch成功：

1.3    Linux安装Logstash

1.3.1 解压

tar -zxvf logstash-5.3.2.tar.gz -C ../logstash/

1.3.2  测试及上传日志解析 文件位置

测试：

bin/logstash -e 'input { stdin { } } output { stdout {} }'

配置 启动规则：

logstash.conf 文件内容

input{
        tcp {
                mode => "server"
                host => "0.0.0.0"
                port => 4560
                codec => json_lines
        }
}
output{
        elasticsearch{
                hosts=>["IP:9200"]
                index => "applog"
                }
        stdout{codec => rubydebug}
}

bin/logstash -f logstash.conf

1.4 安装 kibana

1.4.1 解压

tar -zxvf kibana-5.3.2-linux-x86_64.tar.gz -C ../kibana/

1.4.2 修改config/kibana.yml文件配置

我们可以将该该文件替换 原有的

1.4.3 启动kibana 配置索引

1.4.3.1 启动kibana

直接启动，进入bin目录后

./kibana


后台启动，进入bin目录后

nohup ./kibana &

1.4.3.2 访问：

http://IP:5601/

1.4.4 配置kibana索引

1.5 elk整合 springboot

1.5.1 导入相关jar

<dependency>
<groupId>org.springframework.bootgroupId>
<artifactId>spring-boot-devtoolsartifactId>
<scope>runtimescope>
dependency>
<dependency>
<groupId>net.logstash.logbackgroupId>
<artifactId>logstash-logback-encoderartifactId>
<version>5.3version>
dependency>

1.5.2  新增配置文件  logback-spring.xml（名字固定）

xml version="1.0" encoding="UTF-8"?>
<configuration>
<include resource="org/springframework/boot/logging/logback/base.xml" />
<appender name="LOGSTASH" class="net.logstash.logback.appender.LogstashTcpSocketAppender">
<destination>IP:4560destination>

<encoder charset="UTF-8"
class="net.logstash.logback.encoder.LoggingEventCompositeJsonEncoder">
<providers>
<timestamp><timeZone>UTCtimeZone>
timestamp>
<pattern><pattern> { "logLevel": "%level", "serviceName": "${springAppName:-}", "pid": "${PID:-}", "thread": "%thread", "class": "%logger{40}", "rest": "%message" }pattern>
pattern>
providers>
encoder>
appender>
<root level="INFO">
<appender-ref ref="LOGSTASH" />
<appender-ref ref="CONSOLE" />
root>
configuration>