ELK

elk拓扑图

日志格式定义

日志格式
datetime{TIMESTAMP_ISO8601}$$hostname$$loglevel$$class/fileline$$servicename$$uri$$logid$$from$$cost$$request body$$response body$$loginfo
datetime：TIMESTAMP_ISO8601日期格式
hostname：机器的hostname
logleve：日志等级 INFO DEBUG ERROR WARN FATAL
servicename：服务名
uri: 请求的uri
class/fileline：类名/代码行号
logid：traceid(跟踪日志id)
from：请求来源
cost：请求耗时
request body：请求参数
response body：响应参数
loginfo：日志信息

备注：$$是日志分隔符，如果日志内容有这个选项，会出现不抓取的问题。

ELK业务日志格式

1,业务日志以$$作为分隔符，日志内容中不能使用$$，否则会出现日志内容丢失
2，时间统一使用，yyyy-MM-dd HH:mm:ss.SSS 如: 2017-12-13 14:55:39.854