Question

我需要将日志从log4j发送到elastisearch。但是我发现的所有框架都需要java 7.我的系统适用于java 6并且升级java不是一个选项。你知道将log4j与elasticsearch接口的其他方法吗？

Answer 1

也许这对某些人有用：

在我的带有java 6的应用程序的机器上，我使用socketAppender创建了asyncAppender：

<appender name="Async" class="org.apache.log4j.AsyncAppender">
 <param name="Blocking" value="true" />
 <appender-ref ref="Elastic" />
</appender>

<appender name="Elastic" class="org.apache.log4j.net.SocketAppender">  
 <param name="Port" value="4712" />  
 <param name="RemoteHost" value="server_IP" />  
 <param name="ReconnectionDelay" value="60000" />  
 <param name="Threshold" value="ERROR" />  
 <layout class="net.logstash.log4j.JSONEventLayoutV0"/>
</appender>

然后，在使用java 7的机器上，我启动了simpleSocketServer，其属性保存在log4j-server.properties文件中：

#Define a narrow log category. A category like debug will produce some extra logs also from server itself
log4j.rootLogger=ERROR, file

#Define how the socket server should store the log events
log4j.appender.file=org.apache.log4j.RollingFileAppender
log4j.appender.file.File=application-error.log
log4j.appender.file.MaxFileSize=1MB
log4j.appender.file.MaxBackupIndex=1
log4j.appender.file.layout=net.logstash.log4j.JSONEventLayoutV0

要启动simpleSocketServer，您需要例如。 Apache的log4j的-1.2.17 然后从命令行运行它：

java -classpath "log4j-1.2.17.jar:lib/*" org.apache.log4j.net.SimpleSocketServer 4712 log4j-server.properties

在lib文件夹中我添加了jsonevent-layout-1.7.jar，所以我可以使用net.logstash.log4j.JSONEventLayoutV0

使用此配置，我的日志保存在我的logstash读取的log4j-1.2.17 / application-error.log中。

Logstash替代java 6上的elasticsearch

1 个答案: