将特定的MDC字段追加到logstash日志中 [英] Append specific MDC field into logstash log
本文介绍了将特定的MDC字段追加到logstash日志中的处理方法,对大家解决问题具有一定的参考价值,需要的朋友们下面随着小编来一起学习吧!
问题描述
我正在尝试将自定义字段添加到logback-spring.xml中的logstash附加器中,如下所示:
<?xml version="1.0" encoding="UTF-8"?>
<configuration>
<appender name="stash" class="net.logstash.logback.appender.LogstashSocketAppender">
<host>xx.xx.xx.xx</host>
<port>xxxxx</port>
<encoder class="net.logstash.logback.encoder.LogstashEncoder">
<includeMdcKeyName>myField</includeMdcKeyName>
</encoder>
</appender>
<root level="info">
<appender-ref ref="stash" />
</root>
</configuration>
它给出错误:
线程"main"java.lang.IllegalStateException中出现异常:检测到日志返回配置错误: 编码器出错-没有适用于[编码器]的操作,当前元素路径为[[ch.qos.logback.core.joran.spi.Interpreter@34:71][附加器][编码器]]
当我尝试控制台附加器并尝试打印该字段(如下面的示例所示)时,它起作用了。
<layout>
<Pattern>%-4r [%thread] %-5level My Field: [%X{myField:--}] %msg%n</Pattern>
</layout>
您能告诉我我使用UDP附加器做错了什么吗?谢谢您的建议。
推荐答案
您正在使用UDP appender,但它没有encoder
。您应该使用TCP Appender(LogstashTcpSocketAppender
而不是LogstashSocketAppender
):
<appender name="stash" class="net.logstash.logback.appender.LogstashTcpSocketAppender">
<destination>xx.xx.xx.xx:xxxxx</destination>
<encoder class="net.logstash.logback.encoder.LogstashEncoder">
<includeMdcKeyName>myField</includeMdcKeyName>
</encoder>
</appender>
查看我创建的演示项目here。
This code(Kotlin):
MDC.put("mdc", "so53558553")
LOG.warn("Warn")
使用这样的logback-spring.xml
:
<appender name="logstash" class="net.logstash.logback.appender.LogstashTcpSocketAppender">
<destination>localhost:5000</destination>
<encoder class="net.logstash.logback.encoder.LogstashEncoder">
<includeMdcKeyName>mdc</includeMdcKeyName>
</encoder>
</appender>
在Logstash中生成以下记录:
{
"level_value" => 30000,
"mdc" => "so53558553",
"port" => 35450,
"logger_name" => "by.dev.madhead.playgrounds.so53558553.SpringBootConsoleApplication",
"host" => "172.17.0.1",
"@version" => "1",
"@timestamp" => 2018-12-03T01:16:28.793Z,
"thread_name" => "main",
"message" => "Warn",
"level" => "WARN"
}
如您所见,mdc
值被Logstash视为LoggingEvent
中的一个字段。
编辑
由于麋鹿配置错误,您可能在Kibana看不到您的田地。我粘贴Logstash管道配置(/etc/logstash/conf.d/01-input.conf
)仅供参考(非常基本):
input {
tcp {
port => 5000
codec => json_lines
}
}
output {
elasticsearch {
hosts => [ "localhost:9200" ]
index => "logback-%{+YYYY.MM.dd}"
}
}
然后我用logback-*
模式配置了Kibana中的日志:
瞧:
这篇关于将特定的MDC字段追加到logstash日志中的文章就介绍到这了,希望我们推荐的答案对大家有所帮助,也希望大家多多支持IT屋!
查看全文