2

我正在尝试编写一个接受所有标记的附加程序logstash-logback-encoder

我已经尝试了以下使用 logback1.0.7和logstash-logback-encoder 4.6

<appender name="LOGSTASH" class="ch.qos.logback.classic.sift.SiftingAppender">
    <filter class="ch.qos.logback.core.filter.EvaluatorFilter">
        <evaluator class="ch.qos.logback.classic.boolex.OnMarkerEvaluator">
            <!-- Accept only Markers from logstash-logback-encoder -->
            <marker>LS_*</marker>                
        </evaluator>
        <onMatch>ACCEPT</onMatch>
        <onMismatch>DENY</onMismatch>
    </filter>

……

但是它不起作用。似乎没有任何东西进入这个附加程序。

下面的过滤工作位相当繁琐

    <evaluator class="ch.qos.logback.classic.boolex.OnMarkerEvaluator">
        <!-- Accepts only Markers from logstash-logback-encoder -->
        <marker>LS_MAP_FIELDS</marker>
        <marker>LS_OBJECT_FIELDS</marker>
        <marker>LS_APPEND_</marker>
        <marker>LS_APPEND_OBJECT</marker>
        <marker>LS_APPEND_RAW</marker>
    </evaluator>
4

1 回答 1

1

参考OnMarkerEvaluation的代码，它不可能实现与当前实现的通配符或正则表达式匹配。但是另一种解决方案是实现您自己的 EventEvaluatorBase ，如下所示：

package com.apple.paymentgateway.hostsimulator;

import org.slf4j.Marker;

import ch.qos.logback.classic.spi.ILoggingEvent;
import ch.qos.logback.core.boolex.EvaluationException;
import ch.qos.logback.core.boolex.EventEvaluatorBase;

public class CustomEvaluator extends EventEvaluatorBase<ILoggingEvent> {

    @Override
    public boolean evaluate(ILoggingEvent event) throws NullPointerException, EvaluationException {
        Marker eventsMarker = event.getMarker();
        return eventsMarker.getName().startsWith("LS_");
    }

}

这只是您特定情况的示例，可以进一步定制和概括。

于 2017-07-15T20:55:17.157 回答