在logstash日志中添加特定的MDC字段
在logstash日志中添加特定的MDC字段
提问于 2018-11-30 13:31:17
我正在尝试将自定义字段添加到logback-spring.xml中的logstash中，如下所示：
<?xml version="1.0" encoding="UTF-8"?>
<configuration>
<appender name="stash" class="net.logstash.logback.appender.LogstashSocketAppender">
<host>xx.xx.xx.xx</host>
<port>xxxxx</port>
<encoder class="net.logstash.logback.encoder.LogstashEncoder">
<includeMdcKeyName>myField</includeMdcKeyName>
</encoder>
</appender>
<root level="info">
<appender-ref ref="stash" />
</root>
</configuration>它给了我错误：
线程"main“java.lang.IllegalStateException中的异常:检测到了登录配置错误:在java.lang.IllegalStateException中出现错误-编码器不适用，当前的ElementPath是[配置编码器]
当我尝试控制台附录时，我尝试打印这个字段，就像在下面的示例中一样，它工作了。
<layout>
<Pattern>%-4r [%thread] %-5level My Field: [%X{myField:--}] %msg%n</Pattern>
</layout>你能告诉我我在udp附录中做错了什么吗？谢谢你的建议。
回答 1
Stack Overflow用户
回答已采纳
发布于 2018-12-03 01:04:42
您使用的是UDP附录，而它没有encoder。您应该使用TCP封装器 (LogstashTcpSocketAppender而不是LogstashSocketAppender)：
<appender name="stash" class="net.logstash.logback.appender.LogstashTcpSocketAppender">
<destination>xx.xx.xx.xx:xxxxx</destination>
<encoder class="net.logstash.logback.encoder.LogstashEncoder">
<includeMdcKeyName>myField</includeMdcKeyName>
</encoder>
</appender>看看我创建的这里演示项目。
这段代码 (Kotlin)：
MDC.put("mdc", "so53558553")
LOG.warn("Warn")使用像这样的logback-spring.xml：
<appender name="logstash" class="net.logstash.logback.appender.LogstashTcpSocketAppender">
<destination>localhost:5000</destination>
<encoder class="net.logstash.logback.encoder.LogstashEncoder">
<includeMdcKeyName>mdc</includeMdcKeyName>
</encoder>
</appender>在Logstash中生成这样的记录：
{
"level_value" => 30000,
"mdc" => "so53558553",
"port" => 35450,
"logger_name" => "by.dev.madhead.playgrounds.so53558553.SpringBootConsoleApplication",
"host" => "172.17.0.1",
"@version" => "1",
"@timestamp" => 2018-12-03T01:16:28.793Z,
"thread_name" => "main",
"message" => "Warn",
"level" => "WARN"
}
正如您所看到的，mdc值被Logstash视为LoggingEvent中的一个字段。
编辑
由于麋鹿配置不当，你可能无法在基巴纳看到你的能量场。我正在粘贴我的Logstash (/etc/logstash/conf.d/01-input.conf)以供参考(这是非常基本的)：
input {
tcp {
port => 5000
codec => json_lines
}
}
output {
elasticsearch {
hosts => [ "localhost:9200" ]
index => "logback-%{+YYYY.MM.dd}"
}
}然后，我用logback-*模式在Kibana配置了日志：
瞧：
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/53558553
复制相关文章
相似问题
腾讯云开发者
