Symfony 和 ELK：我应该在 gelf 中使用哪种编码？答案

【问题标题】：Symfony & ELK : which encoding should I use with gelf?Symfony 和 ELK：我应该在 gelf 中使用哪种编码？
【发布时间】：2023-03-31 12:22:01
【问题描述】：

我正在尝试使用 ELK 堆栈监控 symfony 应用程序。

我正在使用以下配置将日志发送到 logstash：

monolog:
    handlers:
        main:
            type: gelf
            publisher:
                hostname: elk-host
                port: 10514
            formatter: monolog.formatter.gelf_message
            level: INFO

在 kibana 上，我看到我收到了日志，但消息以一种奇怪的方式编码；这是 kibana 显示的示例：

x\x9CMP\xC1n\x830\f\xFD\u0015+\xA7V\xAAB\xA1\f(\xD7j;Nڴ\xDD\"Ui0`)\u0004D\(\x9A\xF6\xEF\v\x9B \xD6\xEDf\xBFg\xFB\xF9\xBD\u000F1\xE1\xE8\xA9w\xA2\u0014\xB1指令\x9Dh{ϡ\u0019\xFA\x915Y\xCF^\xDA\xDEh\e\u0018\xDF \u0006\xEC 指令\xF7\xBA\xC10\xF2\x8A5\x8E\xE8\f\xB9\u0006\xB8EP\xC2\xF4#*\u0001xct\xEBQ\xB8,@\xEC\xC1\xE9\u000EaSaM\u000E \xAB\u0015l\x90\x9F\u0003\xB6\xD9n\x81

这是我的独白配置文件：

input {
    gelf {
        codec => "json"
    }
    syslog {
       port => 10514
       type => "syslog"
    }
}

filter {
}

output {
    elasticsearch {}
}

我尝试添加一个编码选项 (charset => "UTF-8")，但效果并不好。

另外，为什么我的日志显示为“syslog”类型，而不是我在 monolog 配置中指定的“gelf”？

【问题讨论】：

标签： symfony syslog elastic-stack monolog gelf

【解决方案1】：

您将 GELF (JSON) 输出发送到 SYSLOG 侦听器，您需要更改以将其发送到 GELF 端口而不是 SYSLOG 端口

【讨论】：