Question

我有一个我们正在登录远程logstash主机的场景。现在根据log4j文档，对于SocketAppender，如果远程主机关闭，将简单地删除日志事件。我想自定义套接字appender，以便在本地日志文件中捕获这些丢弃的日志。所以没有错过。

我试过但是无法做到。 socketappender connect和append（event）

中有2个方法

但在我看来，只有连接成功才会调用append。虽然连接方法没有返回任何东西

因此，如果remotehost关闭，我如何在localfile中捕获该事件

参考：https://logging.apache.org/log4j/1.2/xref/org/apache/log4j/net/SocketAppender.html

我也尝试过Fallbackerror处理程序。但它只记录一次，然后不再记录。所以基本上它似乎没有工作

Answer 1

你可以做一件事。一次使用两个Appenders 。一个Socket Appender和第二个 File Appender 。因此，一次，您的日志将同时在Socket Appender中发送到远程主机，以及本地文件中的日志。

这是一个例子 -

<?xml version="1.0" encoding="UTF-8"?>
 <!DOCTYPE log4j:configuration SYSTEM "log4j.dtd">
 <log4j:configuration xmlns:log4j="http://jakarta.apache.org/log4j/">
 <appender name="FA" class="org.apache.log4j.FileAppender">
    <param name="File" value="c:/logs/log4j/log2.out"/>
    <layout class="org.apache.log4j.PatternLayout">
        <param name="conversionPattern" value="%m%n"/>
    </layout>
</appender>
<appender name="server" class="org.apache.log4j.net.SocketAppender">
    <param name="Port" value="4712"/>
    <param name="ReconnectionDelay" value="10000"/>
    <param name="RemoteHost" value="localhost"/>
</appender>
<root>
    <level value="DEBUG"/>
    <appender-ref ref="server"/>
    <appender-ref ref="FA"/>
</root>
</log4j:configuration>

您可以使用FA附加到文件和Server for Remote。

<强>更新

您可以尝试使用Log4j 2.7 Failover Apppender。一旦，套接字Appender失败，应用程序将使用辅助文件appender。

示例 -

<?xml version="1.0" encoding="UTF-8"?>
<Configuration status="warn" name="MyApp" packages="">
  <Appenders>
    <RollingFile name="RollingFile" fileName="logs/app.log" filePattern="logs/app-%d{MM-dd-yyyy}.log.gz"
                 ignoreExceptions="false">
      <PatternLayout>
        <Pattern>%d %p %c{1.} [%t] %m%n</Pattern>
      </PatternLayout>
      <TimeBasedTriggeringPolicy />
    </RollingFile>
    <Console name="STDOUT" target="SYSTEM_OUT" ignoreExceptions="false">
      <PatternLayout pattern="%m%n"/>
    </Console>
    <Failover name="Failover" primary="RollingFile">
      <Failovers>
        <AppenderRef ref="Console"/>
      </Failovers>
    </Failover>
  </Appenders>
  <Loggers>
    <Root level="error">
      <AppenderRef ref="Failover"/>
    </Root>
  </Loggers>
</Configuration>

Answer 2

写入本地日志文件并使用filebeat将日志发送到logstash。当logstash不可用时，日志将在本地进行后台处理（“免费”分布式缓存）。

当您的本地日志文件被轮换时，如果logstash仍处于停机状态，则存在一个极端情况......

Log4j：socketappender - 当remotehost关闭时如何捕获localfile中的日志

2 个答案: