java - 无法使 Log4J SocketAppender 工作

Question

我的 Java 项目使用 Log4J2。目前，它正在成功地将日志写入文件。现在，我正在尝试通过 Socket Appender 将日志推送到 LogStash。不幸的是，我的这些努力没有取得任何成功。此时，我正在查看两部分:我的 log4j2.xml 文件和我的 logstash 配置文件。我在这里提供了两者，希望有人能帮助我确定我的问题。

log4j2.xml

<Configuration status="WARN" monitorInterval="30">
  <Appenders>
    <Socket name="A1" host="0.0.0.0" port="4560">
      <SerializedLayout/>
    </Socket>

    <RollingRandomAccessFile name="RollingFile" fileName="/logs/server.log"
                             filePattern="/logs/$${date:yyyy-MM}/server-%d{yyyy-MM-dd-HH}-%i.log.gz">
      <JSONLayout complete="false"></JSONLayout>
      <Policies>
        <TimeBasedTriggeringPolicy interval="6" modulate="true"/>
        <SizeBasedTriggeringPolicy size="100 MB"/>
      </Policies>
    </RollingRandomAccessFile>
    <Async name="AsyncFile">
      <AppenderRef ref="RollingFile"/>
    </Async>
  </Appenders>
  <Loggers>
    <Logger name="com.company" level="trace" additivity="false">
      <AppenderRef ref="AsyncFile"/>
    </Logger>
    <Root level="trace">
      <AppenderRef ref="AsyncFile"/>
    </Root>
  </Loggers>
</Configuration>

那是我的 log4j2 配置。这是我的 logstash 配置:

logstash.conf

input {
  log4j {
    mode => "server"
    type => "log4j"
    host => "0.0.0.0"
    port => "4560"
  }
}
output {
  stdout {
    codec => "json"
  }
}

我使用 logstash-1.4.0/bin/logstash --config/etc/logstash/logstash.conf --debug 从命令行启动 logstash。我没有看到任何错误。同时，我没有看到任何日志写入控制台窗口。我知道日志应该出现，因为它们出现在我的滚动 server.log 文件中，该文件被配置为 log4j 中的第二个附加程序。

我做错了什么？我一直在修补这个 3 天。

Answer 1

Logstash 中的 log4j 输入与 Log4j2 不兼容。 Log4j2 使用一种新的格式来序列化日志数据。

但是有一个插件可以解析 Log4j2 套接字: https://github.com/jurmous/logstash-log4j2

在 logstash 1.5+ 中，它可以从以下位置安装: https://rubygems.org/gems/logstash-input-log4j2