filebeat自定义收集springboot日志

心已赠人 2021-11-10 08:46 1029阅读 0赞

# springboot-fek #

> 示例项目源码见 [https://github.com/walkwolf/springboot-fek][https_github.com_walkwolf_springboot-fek]

## 目标 ##

单点安装filebeat -> elasticsearch -> kibana 解析spring boot 日志

FEK方式，日志收集使用filebeat收集springboot日志文件信息，发送至es。

## 环境 ##

### 服务器列表 ###

1.  192.168.1.100 filebeat client
2.  192.168.1.11 kibana elasticsearch server

### 软件环境 ###

*  jdk 1.8
 *  centos 7.6
 *  elk 7.3 (current yum latest)

## 双机准备 ##

两台机器加入ELK yum仓库

rpm --import https://packages.elastic.co/GPG-KEY-elasticsearch
    
    vi /etc/yum.repos.d/elastic.repo
    
    
    [elastic-7.x]
    name=Elastic repository for 7.x packages
    baseurl=https://artifacts.elastic.co/packages/7.x/yum
    gpgcheck=1
    gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
    enabled=1
    autorefresh=1
    type=rpm-md

## es and kibana安装 ##

192.168.1.11 执行

yum -y install elasticsearch
    yum -y install kibana
    
    systemctl enable elasticsearch
    systemctl enable kibana

### 9200 非localhost可访问 ###

vi /etc/elasticsearch/elasticsearch.yml 
    
    network.host: 0.0.0.0
    discovery.seed_hosts: ["0.0.0.0"]

### 非localhost IP可访问kibana ###

vi /etc/kibana/kibana.yml
    server.host: "192.168.1.11"
    elasticsearch.hosts: ["http://localhost:9200"]

### 启动 ###

yum restart elasticsearch
    yum restart kibana

## filebeat 安装 ##

192.168.1.100 执行

yum -y install filebeat
    systemctl enable filebeat

### 修改filebeat生成默认索引名称 ###

vi /etc/filebeat/filebeat.yml 
    
    output.elasticsearch:
      # Array of hosts to connect to.
      hosts: ["192.168.1.11:9200"]
    setup.ilm.enabled: auto
    setup.ilm.rollover_alias: "springapp1"
    setup.ilm.pattern: "{now/d}-000001"

### 上传springboot应用解析模块 ###

1.  上传 springboot 目录至 `/usr/share/filebeat/module` 目录
2.  上传 springboot.yml.disabled 文件至 `/etc/filebeat/modules.d` 目录

> 目录及文件在项目 filebeat 目录下

### 修改新增模块应用名称及收集日志来源 ###

根据自己springboot 应用日志位置不同修改文件内容，默认是/root/log.txt

vi /usr/share/filebeat/module/springboot/debug/manifest.yml
    
        os.linux: 
          - /root/log.txt

### 启用新日志收集模块 ###

filebeat modules enable springboot
    systemctl restart filebeat

### 应用部署 ###

略

测试源码可通过 giteee 下载

1.  git clone [https://github.com/walkwolf/springboot-fek.git][https_github.com_walkwolf_springboot-fek.git]
2.  cd spring-boot-fek
3.  mvn clean package
4.  java -jar springboot-fek.jar

## 验证 ##

1.  springboot 日志 `/root/log.txt` 有内容
2.  浏览器[http://192.168.1.100:8080/test][http_192.168.1.100_8080_test] 可看到当前系统时间
3.  浏览器[http://192.168.1.100:8080/fail][http_192.168.1.100_8080_fail] 可`/root/log.txt` 看到异常堆栈信息
4.  chrome head 插件 访问 192.168.1.11:9200 可看到es索引情况，可见索引springapp1-yyyy.MM.dd-000001，索引。docs 数字不为0
5.  [http://192.168.1.11:5601/][http_192.168.1.11_5601] kibana discover 新建springapp1-\*，可按到springboot日志内容，并可正确解析 level、TID、THREADNAME、message输出
6.  kibana 查看多行处理正常

## 调试提示 ##

重新开始收集日志

1.  chrome es head 插件删除索引springapp1-yyyy.MM.dd-000001
2.  停止filebeat `systemctl stop filebeat`
3.  删除现有filebeat 进度`rm -rf /var/lib/filebeat`
4.  删除filebeat module 在es缓存 `curl XDELETE http://192.168.1.11:9200/_ingest/pipeline/filebeat-7.3.0-springboot-debug-default`
5.  修改调试位置
6.  启动filebeat收集 `systemctl start filebeat`

### 关键日志 ###

filebeat可以开启日志，或者直接从系统日志查看启动运行情况  
`tail -f /var/log/message`

## 核心点 ##

filebeat springboot module(`/usr/share/filebeat/module/springboot/debug/default.json`) 解析配置及logback日志格式匹配

## 附1：开放端口号 ##

*  filebeat
 *  kibana 5601
 *  elasticsearch 9200
 *  elasticsearch 9300 集群内TCP

## 附2：官方配置 ##

*  [https://www.elastic.co/guide/en/beats/filebeat/7.3/setup-repositories.html][https_www.elastic.co_guide_en_beats_filebeat_7.3_setup-repositories.html]

[https_github.com_walkwolf_springboot-fek]: https://github.com/walkwolf/springboot-fek
[https_github.com_walkwolf_springboot-fek.git]: https://github.com/walkwolf/springboot-fek.git
[http_192.168.1.100_8080_test]: http://192.168.1.100:8080/test
[http_192.168.1.100_8080_fail]: http://192.168.1.100:8080/fail
[http_192.168.1.11_5601]: http://192.168.1.11:5601/
[https_www.elastic.co_guide_en_beats_filebeat_7.3_setup-repositories.html]: https://www.elastic.co/guide/en/beats/filebeat/7.3/setup-repositories.html