Tomcat上的Windows日誌傳送到logstash

我正在嘗試使用logstash配置日誌傳送/合併。我的Tomcat服務器在Windows上運行。我遇到了一些與我的配置有關的問題 - 在Windows上使用Tomcat，使用運行在單個Linux服務器上的log4j，redis整合器/ elasticsearch/logstash/kibana進行日誌記錄。Tomcat上的Windows日誌傳送到logstash

Windows上的可用日誌託運人較少。它看起來像nxlog不能用於開箱即用的redis。所以，我已經恢復使用logstash發貨。我想知道別人喜歡用什麼
寧可使用自定義appender我寧願讓tomcat使用log4j登錄到文件，然後將該文件作爲輸入提供給Redis。我不想要日誌格式。我沒有json事件格式 - http://spredzy.wordpress.com/2013/03/02/monitor-your-cluster-of-tomcat-applications-with-logstash-and-kibana/。我似乎無法得到shipper.conf中的正確文件配置

log4j文件的任何示例配置 - 通過redis提供給logstash會有所幫助。

感謝

來源

2013-10-15 shikarishambu

我目前正在寫一個Java庫發送日誌使用ZeroMQ到Logstash（沒有中央Redis的經紀人要求）。免責聲明：它還不完美，但可能值得關注。 https://github.com/stuart-warren/logit

您可以設置標準的巨力日誌配置（或log4j的，如果你正在使用的），再加上與Tomcat的閥罐子可以通過配置在server.xml發送訪問日誌爲好。

但是它默認發送的是json-event格式。我很困惑爲什麼你不想保存Logstash服務器上的所有處理？你可以（現在可能也應該）以標準格式登錄文件。

logging.properties文件。

# "handlers" specifies a comma separated list of log Handler 
# classes. These handlers will be installed during VM startup. 
# Note that these classes must be on the system classpath. 
# By default we only configure a ConsoleHandler, which will only 
# show messages at the INFO and above levels. 

handlers= com.stuartwarren.logit.jul.ZmqAppender 
# handlers= com.stuartwarren.logit.jul.ZmqAppender, java.util.logging.ConsoleHandler 

# Default global logging level. 
# This specifies which kinds of events are logged across 
# all loggers. For any given facility this global level 
# can be overriden by a facility-specific level. 
# Note that the ConsoleHandler also has a separate level 
# setting to limit messages printed to the console. 

.level=INFO 

# Limit the messages that are printed on the console to INFO and above. 

com.stuartwarren.logit.jul.ZmqAppender.level=INFO 
com.stuartwarren.logit.jul.ZmqAppender.socketType=PUSHPULL 
com.stuartwarren.logit.jul.ZmqAppender.endpoints=tcp://localhost:2120 
com.stuartwarren.logit.jul.ZmqAppender.bindConnect=CONNECT 
com.stuartwarren.logit.jul.ZmqAppender.linger=1000 
com.stuartwarren.logit.jul.ZmqAppender.sendHWM=1000 
com.stuartwarren.logit.jul.ZmqAppender.layout=com.stuartwarren.logit.jul.Layout 

com.stuartwarren.logit.jul.Layout.layoutType=logstashv1 
com.stuartwarren.logit.jul.Layout.detailThreshold=WARNING 
com.stuartwarren.logit.jul.Layout.tags=tag1,tag2,tag3 
com.stuartwarren.logit.jul.Layout.fields=field1:value1,field2:value2,field3:value3 

java.util.logging.ConsoleHandler.level = FINE 
java.util.logging.ConsoleHandler.formatter = java.util.logging.SimpleFormatter

server.xml中

<Valve className="com.stuartwarren.logit.tomcatvalve.ZmqAppender" 
      layout="com.stuartwarren.logit.tomcatvalve.Layout" 
      socketType="PUSHPULL" 
      endpoints="tcp://localhost:2120" 
      bindConnect="CONNECT" 
      linger="1000" 
      sendHWM="1000" 
      layoutType="logstashv1" 
      iHeaders="Referer,User-Agent" 
      oHeaders="" 
      cookies="" 
      tags="tag1,tag2,tag3" 
      fields="field1:value1,field2:value2,field3:value3" />

來源

2013-11-16 01:47:04

感謝。會看看 – shikarishambu

Tomcat上的Windows日誌傳送到logstash

回答

相關問題