《ELK Stack权威指南（第2版）》一3.6 Java日志

本节书摘来自华章出版社《elk stack权威指南（第2版）》一书中的第3章，第3.6节，作者 饶琛琳  更多章节内容可以访问云栖社区“华章计算机”公众号查看。 

3.6　java日志

之前在2.2节有关codec的介绍中曾经提到过，对java日志，除了使用multiline做多行日志合并以外，还可以直接通过log4j写入logstash里。本节就讲述如何在java应用环境做到这点。

3.6.1　log4j配置

首先，需要配置java应用的log4j设置，启动一个内置的socketappender。修改应用的log4j.xml配置文件，添加如下配置段：

可以看到，异常堆栈直接记录在单行内了。

3.6.4　json event layout

如果无法采用socketappender，必须使用文件方式的，其实log4j有一个layout特性，用来控制日志输出的格式。和nginx日志自己拼接json输出类似，也可以通过layout功能记录成json格式。

logstash官方提供了扩展包，可以通过mvnrepository.com搜索下载：