解析 Java 日志并将其发送到 ELK 7.3

Question

在 CentOS 7 和 Java 版本 11 上使用 Elasticsearch 7.3，我需要解析并查找 Java 应用程序日志文件中的特定错误/异常，想知道我是否应该使用 Filebeat 或 Metricbeat 来解析日志文件中的一些文本模式并将其传送到 Elastic？

演示如何解析/交付特定错误模式的示例代码非常有用。

任何帮助，不胜感激。

Answer 1

1. Filebeat 用于日志。
2. 为了让您的生活更轻松，我会使用结构化的日志格式。我们刚刚发布了 https://github.com/elastic/java-ecs-logging，它直接连接到Elasticsearch，还提供了正确的Filebeat配置。