SpringBoot集成Graylog-創(chuàng)新互聯(lián)
在微服務架構(gòu)中，一個服務通常都會有多個實例，而這些服務實例可能會被部署到不同的機器或虛擬容器上。此時對于日志數(shù)據(jù)的查看和分析就會變得困難起來，因為這些服務的日志數(shù)據(jù)都散落在各自實例所在的機器或容器上。例如，我現(xiàn)在要在訂單服務里查找一個訂單id為1的日志，而訂單服務有10個實例并且部署在10臺不同的機器上，那么我就得一臺臺的去找這個日志數(shù)據(jù)。所以這時候我們就需要有一個可以實現(xiàn)日志聚合的工具，將所有實例的日志數(shù)據(jù)都聚合在一個地方，那么我們就不需要到每個實例去找日志了，而本文將使用的日志聚合工具為Graylog。
關于Graylog的介紹及安裝可以參考我另一篇文章：
- Docker安裝Graylog
目前使用Java語言編寫微服務架構(gòu)的項目，基本都是使用SpringBoot作為項目的基本開發(fā)框架，所以本文主要介紹SpringBoot如何集成Graylog，并將日志數(shù)據(jù)發(fā)送給Graylog服務實現(xiàn)日志聚合。
1.首先創(chuàng)建一個SpringBoot項目，SpringBoot默認自帶的日志框架是Logback，我們可以到Graylog組件市場查找Logback相應的組件。
我這里選擇了一個近期有更新過的組件，該組件的github地址如下：
https://github.com/osiegmar/logback-gelf
2.然后在項目的pom.xml加入該組件的依賴，如下：
de.siegmar
logback-gelf
2.0.0
3.接著在項目的resources目錄下，新建一個logback.xml文件，編輯文件內(nèi)容如下：
%d - [%thread] %-5level %logger{35} - [%line] - %msg%n
192.168.190.129
12201
我這邊的UDP Input配置信息如下：
4.配置完成后啟動項目，啟動完成后正常情況下可以在Graylog的Search界面中查看日志信息：
點擊一條日志信息會展開詳細的字段：
以上是最簡單的日志配置，如果希望對更多配置項進行自定義的話，可以參考該組件的GitHub文檔，上面有具體的配置項說明，下面給出一個我自己常用的appender配置示例：
192.168.190.129
12201
508
true
false
true
true
false
false
true
%m%nopex
%d - [%thread] %-5level %logger{35} - %msg%n
app_name:backend
os_arch:${os.arch}
os_name:${os.name}
os_version:${os.version}
現(xiàn)在我們已經(jīng)成功將項目的日志數(shù)據(jù)發(fā)送到了Graylog服務，如果我們想在Graylog上檢索日志也很簡單，只需要使用一些簡單的語法即可，例如我要查詢包含Mapping的日志信息：
還可以使用一些條件表達式，例如我要查詢message字段包含http，并且日志級別為INFO的日志信息：
常用的日志搜索語法如下：
- 模糊查詢：直接輸入要查詢的內(nèi)容，例如：
orderid - 精確查詢：要查詢的內(nèi)容加上引號，例如：
"orderid: 11" - 指定字段查詢：
message:http 或 message:"http" - 多字段查詢：
message:(base-service base-web) - 多條件查詢：
message:http AND level_name:ERROR OR source:192.168.0.4 - 正則匹配查詢：
app_name:order-service AND orderid:12?4*
注意：以上示例中涉及的符號全部是英文符號，且字母不區(qū)分大小寫
關于搜索語法的官方文檔地址如下：
http://docs.graylog.org/en/3.0/pages/queries.html
創(chuàng)新互聯(lián)www.cdcxhl.cn，專業(yè)提供香港、美國云服務器，動態(tài)BGP最優(yōu)骨干路由自動選擇，持續(xù)穩(wěn)定高效的網(wǎng)絡助力業(yè)務部署。公司持有工信部辦法的idc、isp許可證， 機房獨有T級流量清洗系統(tǒng)配攻擊溯源，準確進行流量調(diào)度，確保服務器高可用性。佳節(jié)活動現(xiàn)已開啟，新人活動云服務器買多久送多久。
分享文章：SpringBoot集成Graylog-創(chuàng)新互聯(lián)
文章分享：http://m.jiaotiyi.com/article/peiej.html