Spring Boot集成Graylog实现微服务日志聚合、分析

傷城~ 2022-08-31 05:59 151阅读 0赞

### 文章目录 ###

*   *  1.在Graylog中录入输入源
     *  2.Spring Boot集成
     *  其他
     *   *  常用搜索语法
         *  logback.xml多环境切换

**Graylog离线部署可参照：** [https://blog.csdn.net/abu935009066/article/details/119024223][https_blog.csdn.net_abu935009066_article_details_119024223]

> 1分钟就搞好了，很方便

## 1.在Graylog中录入输入源 ##

选择**System**按钮中的**input**，录入一个输入源，如图

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FidTkzNTAwOTA2Ng_size_16_color_FFFFFF_t_70_pic_center][]

以**GELF UDP**为例，在图中位置选择**GELF UDP**，选择完成后点击**Launch new input**，如图

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FidTkzNTAwOTA2Ng_size_16_color_FFFFFF_t_70_pic_center 1][]

## 2.Spring Boot集成 ##

可在[组件市场][Link 1]搜索logback、log4j、log4j2

**logback**：https://github.com/osiegmar/logback-gelf

**pom.xml**

<dependency>
        <groupId>de.siegmar</groupId>
        <artifactId>logback-gelf</artifactId>
        <version>3.0.0</version>
    </dependency>

**logback.xml**

<appender name="GELF" class="de.siegmar.logbackgelf.GelfUdpAppender">
        <graylogHost>10.7.16.5</graylogHost>
        <graylogPort>12201</graylogPort>
        <maxChunkSize>508</maxChunkSize>
        <useCompression>true</useCompression>
        <messageIdSupplier class="de.siegmar.logbackgelf.MessageIdSupplier"/>
        <encoder class="de.siegmar.logbackgelf.GelfEncoder">
            
               
            <includeRawMessage>false</includeRawMessage>
            <includeMarker>true</includeMarker>
            <includeMdcData>true</includeMdcData>
            <includeCallerData>false</includeCallerData>
            <includeRootCauseData>false</includeRootCauseData>
                 
            <includeLevelName>true</includeLevelName>
            <shortPatternLayout class="ch.qos.logback.classic.PatternLayout">
                <pattern>%m%nopex</pattern>
            </shortPatternLayout>
            <fullPatternLayout class="ch.qos.logback.classic.PatternLayout">
                <pattern>%m%n</pattern>
            </fullPatternLayout>
            <numbersAsString>false</numbersAsString>
            
            <staticField>app_name:老李测试</staticField>
            <staticField>os_arch:${os.arch}</staticField>
            <staticField>os_name:${os.name}</staticField>
            <staticField>os_version:${os.version}</staticField>
        </encoder>
    </appender>
    
    
    
    <appender name="ASYNC GELF" class="ch.qos.logback.classic.AsyncAppender">
        <appender-ref ref="GELF"/>
        <neverBlock>true</neverBlock>
    </appender>
    
    
    <root level="INFO">
        <appender-ref ref="DEFAULT"/>
        <appender-ref ref="console"/>
        <appender-ref ref="ASYNC GELF"/>
    </root>

## 其他 ##

### 常用搜索语法 ###

搜索语法非常接近 Lucene 语法。默认情况下，如果您未指定要搜索的消息字段，则所有消息字段都包含在搜索中。

常用的日志搜索语法如下：

*  `ssh` 包含ssh的消息
 *  `ssh login` 包含ssh或者login的消息
 *  `"ssh login"` 包含确切短语"ssh login"的消息
 *  `type: ssh` type字段包含ssh消息
 *  `type:(ssh OR login)` type字段包含ssh或者login消息
 *  `type:"ssh login"` type字段包含确切短语"ssh login"的消息
 *  `_exists_:type` 具有type字段的消息
 *  `NOT _exists_:type` 没有type字段的消息
 *  `/ethernet[0-9]+/` 匹配正则表达式的消息`ethernet[0-9]+`

### logback.xml多环境切换 ###

**方式一**：在Spring Boot中，可以在logback.xml中的springProfile标签中定义多个环境  
logback.xml：

**方式二**：将logback.xml文件**拆分为logback-prod.xml，logback-dev.xml两个文件**（logback-\{profile\}.xml），而不是定义在同一个文件中。然后应用会根据profile确定使用哪个配置文件。

**application.properties里面配置：**

logging.config: classpath:logback-${spring.profiles.active}.xml

**启动时指定：**

`java -jar xxx.jar --spring.profiles.active=dev`

**或者在application.properties指定**：

`spring.profiles.active=dev`

[https_blog.csdn.net_abu935009066_article_details_119024223]: https://blog.csdn.net/abu935009066/article/details/119024223
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FidTkzNTAwOTA2Ng_size_16_color_FFFFFF_t_70_pic_center]: /images/20220829/0296fe5de4d84495ac08780083acca20.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FidTkzNTAwOTA2Ng_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20220829/40579b1b40564914ac676dc851bac166.png
[Link 1]: https://marketplace.graylog.org/addons