解析 Java 日志并将其发送到 ELK 7.3

Question

在 CentOS 7 和 Java 版本 11 上使用 Elasticsearch 7.3，我需要在 Java 应用程序日志文件中解析并查找特定的错误/异常，想知道是否应该使用 Filebeat 或 Metricbeat 来解析日志文件中的一些文本模式并将其发送到 Elastic ?

展示如何解析/发送特定错误模式的示例代码非常有帮助。

感谢任何帮助。

Answer 1

1. Filebeat 用于日志。
2. 为了让您的生活更轻松，我会使用结构化日志格式。我们刚刚发布了https://github.com/elastic/java-ecs-logging，它直接与 Elasticsearch 相关联，并提供了正确的 Filebeat 配置。