Logback和Graylog无法使用syslog在Mac上进行通信

Question

我想从Java应用程序向Graylog发送日志消息，在logback的顶部使用slf4j，一边是logback GELF appender，另一边是Graylog GELF输入。为了测试它，我在Docker容器中运行Graylog(使用Docker for Mac(，并在本地运行我的Java应用程序。我的故事的要点是GraylogGELF输入没有从Java应用程序接收到任何内容。不知怎的，Java应用程序和Graylog似乎无法通信。当我切换到不同的追加器/输入组合(一个基于syslog记录的组合(时，同样的情况也适用。但是，当从命令行将消息回显到不同的Graylog输入，即侦听端口5555的RAW输入时，该消息接收良好。

知道问题出在哪里吗？这是我使用GELF:的设置

Java应用程序：

import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
public class LogDemo {
public static void main(String[] args) {
Logger logger = LoggerFactory.getLogger(LogDemo.class);
logger.error("Hello World 2");
}
}

pom.xml

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
<modelVersion>4.0.0</modelVersion>
<groupId>org.example</groupId>
<artifactId>logdemo</artifactId>
<version>1.0-SNAPSHOT</version>
<dependencies>
<dependency>
<groupId>de.appelgriepsch.logback</groupId>
<artifactId>logback-gelf-appender</artifactId>
<version>1.5</version>
</dependency>
</dependencies>
</project>

logback.xml

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
<appender name="GELF" class="de.appelgriepsch.logback.GelfAppender">
<server>localhost</server>
<port>12201</port>
<protocol>TCP</protocol>
</appender>
<root level="error">
<appender-ref ref="GELF"/>
</root>
</configuration>

Graylog docker启动：

$ docker run --name mongo -d mongo:3
$ docker run --name elasticsearch 
-e "http.host=0.0.0.0" 
-e "ES_JAVA_OPTS=-Xms512m -Xmx512m" 
-d docker.elastic.co/elasticsearch/elasticsearch-oss:6.8.10
$ docker run --link mongo --link elasticsearch 
-p 9000:9000 -p 12201:12201 -p 1514:1514 -p 5555:5555 
-e GRAYLOG_HTTP_EXTERNAL_URI="http://127.0.0.1:9000/" 
-d graylog/graylog:3.3

Graylog GELF tcp输入(运行(：

bind_address: 0.0.0.0
decompress_size_limit: 8388608
max_message_size: 2097152
number_worker_threads: 4
override_source: <empty>
port: 12201
recv_buffer_size: 1048576
tcp_keepalive: false
tls_cert_file: <empty>
tls_client_auth: disabled
tls_client_auth_cert_file: <empty>
tls_enable: false
tls_key_file: <empty>
tls_key_password:********
use_null_delimiter: true

如上所述，当我运行java应用程序，并且Graylog在后台作为Docker容器运行时，Graylog不会收到我发送的日志消息。然而，当我在命令行上键入以下内容时(使用Mac上的终端(，Graylog RAW输入收到消息：

$ echo "Testmessage" | nc localhost 5555

有人知道我做错了什么吗？

Answer 1

我找到了一个解决方案，但我不确定问题的确切原因是什么。解决方案是使用不同的Gelf附加器。我现在使用的不是上面提到的那个：

<dependency>
<groupId>de.siegmar</groupId>
<artifactId>logback-gelf</artifactId>
<version>2.2.0</version>
</dependency>

这确实奏效了，但正如我所说，我不确定为什么我之前使用的那个不起作用。