0

我正在使用 Logback 将日志从我的 Grails 应用程序发送到 ELK 堆栈。

我的 logback appender

appender("tcp", LogstashTcpSocketAppender) {
  destination = "localhost:5044"
  SSLConfiguration aSsl = new SSLConfiguration()
  aSsl.trustStore = new KeyStoreFactoryBean()
  aSsl.trustStore.location = "classpath:logstashTrustStore.jks"
  aSsl.trustStore.password = "test123"
  if(aSsl.trustStore instanceof LifeCycle)
    aSsl.trustStore.start()
  if(aSsl instanceof LifeCycle)
    aSsl.start()
  ssl = aSsl

  encoder(LogstashEncoder) {
    encoding = "UTF-8"
  }
}

我的logstash输入配置是

input {
  tcp {
    port => 5044
    mode => "server"
    type => log4j
  }
}

当我启动我的应用程序时，日志被发送到 ELK 堆栈，但我收到以下警告

[2017-01-22T10:57:14,801][WARN ][logstash.codecs.line     ] Received an event that has a different character encoding than you configured. {:text=>"\\a\\xDCl\\x86\\xFEڐ\\xD1\\u0006\\x92J\\xBDMTLN\\xBF@\\x93\\x9B\\x8E\\xC1\\xE8&\\xF5|\\xF1\\xF4\\u0000\\u0000:\\xC0#\\xC0'\\u0000<\\xC0%\\xC0)\\u0000g\\u0000@\\xC0\\t\\xC0\\u0013\\u0000/\\xC0\\u0004\\xC0\\u000E\\u00003\\u00002\\xC0+\\xC0/\\u0000\\x9C\\xC0-\\xC01\\u0000\\x9E\\u0000\\xA2\\xC0\\b\\xC0\\u0012\\u0000", :expected_charset=>"UTF-8"}

我在 Kibana 中看到的日志只包含这样的消息，但我不明白编码错误可能来自哪里，因为我将日志附加程序配置为使用 UTF-8，而 Logstash 似乎期待 UTF-8。

我究竟做错了什么？

4

1 回答 1

0

这是因为默认字符集是 UTF-8，您可能需要在如下内容中设置正确的字符集input：

input {
  tcp {
    port => 5044
    mode => "server"
    type => log4j
    codec => plain {
       charset => "ISO-8859-1"
    }
  }
}

可用的字符集。您可以查看这张票以了解更多信息。希望能帮助到你！

于 2017-01-23T05:14:44.510 回答