很多项目盲目上ELK，上完之后发现并不好用，或者上完之后大家还是去命令行翻日志文件。其实是日志基础没打好，导致ELK价值发挥不出来。
我认为应该先统一日志格式之后，再去考虑上层工具用什么。
1.日志输出格式
[Logic]-[服务名]-[等级]-[类名.方法名]-[异常编号]-[备注信息]
格式说明:
[Logic] : 固定内容
[服务名] : 每个服务名字不同.
[等级] : 日志等级. 可选参数: Info 普通信息, Normal 普通等级, Urgent 严重等级. 可以通过这个参数触发报警短信或邮件.比如normal发邮件, urgent发短信.
[类名.方法名] :
[编号] : 异常编号, 唯一生成, 方便查询.
只有 Normal 和 Urgent 异常有编号, Info普通信息都是 0 ,
编号格式 MMdd xxxxxx
[其他信息] : 程序控制的需要自定义补充的内容. 通常是业务参数，json格式。
log文件示例:
06-03 15:08:30.000 INFO c.z.s.s.f.FctCottonBean
- [Logic]-[scheduler]-[Info]-[FctCottonBean.fctCotton24HourTask]-[0603 030830]-[纺纱厂投产者计算定时器开始----stat]
06-03 15:08:30.005 INFO c.z.s.s.f.FctCottonBean
- [Logic]-[scheduler]-[Info]-[FctCottonBean.fctCotton24HourTask]-[0603 030830]-[纺纱厂投产者计算:最后投产时间还没达到：-----end:2019-06-03 11:08:00,2019-06-04 11:06:20]
06-03 15:08:30.005 ERROR c.z.s.s.f.FctCottonBean
- [Logic]-[scheduler]-[Normal]-[FctCottonBean.fctCotton24HourTask]-[0603 030830]-[纺纱厂投产者计算异常]
监控报告示例：
2. 日志包装类的使用
