Question

我一直在尝试（并且失败）让logstash使用log4j SocketAppender。

这是我的log4j.properties：

log4j.appender.tcp=org.apache.log4j.net.SocketAppender
log4j.appender.tcp.Port=4560
log4j.appender.tcp.RemoteHost=localhost
log4j.appender.tcp.ReconnectionDelay=10000
log4j.appender.tcp.Application=playground

logstash.conf

input {
  log4j {
  }
}
output {
  stdout {}
}

我已将logstash日志记录级别设置为TRACE并向其发送了一条日志消息。之后我在logstash的控制台日志中找到了以下行：

11:44:35.778 [Ruby-0-Thread-21: c:/_work/issues/log4j_socketappender/logstash-5.0.1/vendor/bundle/jruby/1.9/gems/logstash-input-log4j-3.0.3-java/lib/logstash/inputs/log4j.rb:155] DEBUG logstash.inputs.log4j - Accepted connection {:client=>"127.0.0.1:61823", :server=>"0.0.0.0:4560"}
11:44:35.795 [Ruby-0-Thread-21: c:/_work/issues/log4j_socketappender/logstash-5.0.1/vendor/bundle/jruby/1.9/gems/logstash-input-log4j-3.0.3-java/lib/logstash/inputs/log4j.rb:155] DEBUG logstash.inputs.log4j - Closing connection {:client=>"127.0.0.1:61823", :exception=>#<IOError: org.apache.log4j.spi.LoggingEvent; class invalid for deserialization>}

非常感谢任何帮助。

Answer 1

这是一个错误。有一种解决方法：

在Logstash安装目录中找到文件logstash-core/lib/jars.rb，注释掉以下行：

require_jar('org.apache.logging.log4j', 'log4j-1.2-api', '2.6.2')

在这里讨论：GitHub Issue

logstash不通过SocketAppender与log4j一起使用

1 个答案: