一、效果图

image.png

二、ELK是什么？

ELK由ElasticSearch、Logstash和Kiabana三个开源工具组成。
其中Elasticsearch是个开源分布式搜索引擎，它的特点有：分布式，索引自动分片，索引副本机制，restful风格接口，多数据源，自动搜索负载等。
Logstash是一个完全开源的工具，可以对日志进行收集、过滤，并将其存储以供使用。
Kibana 是一款可视化 Web 界面的开源系统，可以汇总、分析和搜索重要数据日志

具体可参考：https://www.elastic.co/webinars/introduction-elk-stack

三、ELK安装

docker安装步骤，CentOS7以上请参考：https://docs.docker.com/engine/installation/linux/docker-ce/centos/

3.1安装rabbitmq

docker run -d -it --name rabbit --hostname rabbit -p 5672:5672 -p 15672:15672 rabbitmq:management，默认密码和用户名为guest

3.2安装elasticsearch

docker run -d -it --name es -p 9200:9200 -p 9300:9300 elasticsearch

3.3安装kibana

docker run -d -it --name kibana --link es:elasticsearch -p 5601:5601 kibana

3.4安装logstash

docker run -d -it logstash -e 'input { rabbitmq {
host => "192.168.0.34（不要写localhost）" port => 端口 exchange=>'ex_logstash' queue =>'q_logstash' durable => true } }
output { elasticsearch { hosts => ["192.168.0.34"] } }'

3.5查看它们日志方式

docker logs CONTAINER ID(容器id)

四、springcloud项目中logback.xml配置方法

<appender name="AMQP"
    class="org.springframework.amqp.rabbit.logback.AmqpAppender">
    <layout>
        <pattern>
            {
            "time": "%date{ISO8601}",
            "thread": "%thread",
            "level":
            "%level",
            "class": "%logger{60}",
            "message": "%msg"
            }
        </pattern>
    </layout>
    <host>192.168.0.34</host>
    <port>5672</port>
    <username>guest</username>
    <password>guest</password>
    <applicationId>ms</applicationId>
    <routingKeyPattern>lgstash</routingKeyPattern>
    <declareExchange>true</declareExchange>
    <exchangeType>direct</exchangeType>
    <exchangeName>ex_logstash</exchangeName>
    <generateId>true</generateId>
    <charset>UTF-8</charset>
    <durable>true</durable>
    <deliveryMode>PERSISTENT</deliveryMode>
</appender>
<root level="INFO">
    <appender-ref ref="AMQP" />
</root>

五、rabbitmq配置

先创建一个q_logstash队列，再绑定，见下图：