Question

我正在使用Logback将我的Grails应用程序中的日志发送到ELK堆栈。

我的logback appender

appender("tcp", LogstashTcpSocketAppender) {
  destination = "localhost:5044"
  SSLConfiguration aSsl = new SSLConfiguration()
  aSsl.trustStore = new KeyStoreFactoryBean()
  aSsl.trustStore.location = "classpath:logstashTrustStore.jks"
  aSsl.trustStore.password = "test123"
  if(aSsl.trustStore instanceof LifeCycle)
    aSsl.trustStore.start()
  if(aSsl instanceof LifeCycle)
    aSsl.start()
  ssl = aSsl

  encoder(LogstashEncoder) {
    encoding = "UTF-8"
  }
}

我的logstash输入配置是

input {
  tcp {
    port => 5044
    mode => "server"
    type => log4j
  }
}

当我启动应用程序时，日志会被发送到ELK堆栈，但是我收到以下警告

[2017-01-22T10:57:14,801][WARN ][logstash.codecs.line     ] Received an event that has a different character encoding than you configured. {:text=>"\\a\\xDCl\\x86\\xFEڐ\\xD1\\u0006\\x92J\\xBDMTLN\\xBF@\\x93\\x9B\\x8E\\xC1\\xE8&\\xF5|\\xF1\\xF4\\u0000\\u0000:\\xC0#\\xC0'\\u0000<\\xC0%\\xC0)\\u0000g\\u0000@\\xC0\\t\\xC0\\u0013\\u0000/\\xC0\\u0004\\xC0\\u000E\\u00003\\u00002\\xC0+\\xC0/\\u0000\\x9C\\xC0-\\xC01\\u0000\\x9E\\u0000\\xA2\\xC0\\b\\xC0\\u0012\\u0000", :expected_charset=>"UTF-8"}

我在Kibana中看到的日志只包含这样的消息，但是我不明白编码错误可能来自哪里，因为我将日志appender配置为使用UTF-8并且Logstash似乎期待UTF-8

我做错了什么？

Answer 1

这是因为默认字符集是UTF-8，您可能需要在input这样的内容中设置正确的 字符集 ：

input {
  tcp {
    port => 5044
    mode => "server"
    type => log4j
    codec => plain {
       charset => "ISO-8859-1"
    }
  }
}

可用charsets。您可以查看此ticket了解更多信息。希望能帮助到你！

回到Logstash编码错误

1 个答案: