logstash收集tomcat日志

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了logstash收集tomcat日志相关的知识,希望对你有一定的参考价值。

1,日志格式

2015-09-28·09:50:48·[http-bio-80-exec-13]·DEBUG·com.weitoo.server.aspect.LogAspect·-{ip:183.16.4.40,url:http://api.xx.com/server/sc/commodity/getOnlineCommodity,param:{"shopId":1000001,"needCategory":false,"needCommodityTotal":false,"searchCommodityId":1002001},return:{"status":1},cost:3.911ms}

通过https://grokdebug.herokuapp.com/

2,配置logstash正则:

#
[[email protected] patterns]# pwd
/data/application/logstash-5.2.0/vendor/bundle/jruby/1.9/gems/logstash-patterns-core-4.0.2/patterns
[[email protected] patterns]#cat tomcat
SERVER_LOG %{DATA:year}-%{DATA:month}-%{DATA:day}\ %{DATA:hour}\:%{DATA:min}\:%{DATA:sec}\ %{DATA:level}\ %{DATA:class} -{ip:%{DATA:ip},url:%{DATA:url},param:%{DATA:param},return:%{DATA:return},cost:%{BASE10NUM:cost}


以上是关于logstash收集tomcat日志的主要内容,如果未能解决你的问题,请参考以下文章

logstash收集tomcat日志

ELK收集tomcat和nginx日志(分别用了filebeat和logstash收集)

Rsyslog 收集tomcat日志

ELK之收集tomcat访问日志

传统ELK分布式日志收集的缺点?

efk 日志集群架构了解