Question

我正在尝试编写一个接受来自logstash-logback-encoder

的所有标记的appender

我使用logback 1.0.7和logstash-logback-encoder 4.6

尝试了以下操作

<appender name="LOGSTASH" class="ch.qos.logback.classic.sift.SiftingAppender">
    <filter class="ch.qos.logback.core.filter.EvaluatorFilter">
        <evaluator class="ch.qos.logback.classic.boolex.OnMarkerEvaluator">
            <!-- Accept only Markers from logstash-logback-encoder -->
            <marker>LS_*</marker>                
        </evaluator>
        <onMatch>ACCEPT</onMatch>
        <onMismatch>DENY</onMismatch>
    </filter>

...

然而它不起作用。似乎没有任何东西进入这个附加器。

以下过滤器工作位非常麻烦

    <evaluator class="ch.qos.logback.classic.boolex.OnMarkerEvaluator">
        <!-- Accepts only Markers from logstash-logback-encoder -->
        <marker>LS_MAP_FIELDS</marker>
        <marker>LS_OBJECT_FIELDS</marker>
        <marker>LS_APPEND_</marker>
        <marker>LS_APPEND_OBJECT</marker>
        <marker>LS_APPEND_RAW</marker>
    </evaluator>

Answer 1

参考OnMarkerEvaluation的代码，它不可能实现与当前实现的通配符或正则表达式匹配。但另一种解决方案是实现自己的EventEvaluatorBase，如下所示：

package com.apple.paymentgateway.hostsimulator;

import org.slf4j.Marker;

import ch.qos.logback.classic.spi.ILoggingEvent;
import ch.qos.logback.core.boolex.EvaluationException;
import ch.qos.logback.core.boolex.EventEvaluatorBase;

public class CustomEvaluator extends EventEvaluatorBase<ILoggingEvent> {

    @Override
    public boolean evaluate(ILoggingEvent event) throws NullPointerException, EvaluationException {
        Marker eventsMarker = event.getMarker();
        return eventsMarker.getName().startsWith("LS_");
    }

}

这只是您具体案例的一个示例，可以进一步定制和推广。

在OnMarkerEvaluator过滤器中使用通配符或正则表达式

1 个答案: