Graylog简介
Graylog是一个开源的完整的日志管理工具，功能和ELK类似，安装部署更方便。
官方网站 https://www.graylog.org
搭建
使用docker快速搭建
参考 http://docs.graylog.org/en/stable/pages/installation/docker.html
docker-compose.yml见文档
注意，我强烈建议把mongoDB和ES分开，不要写到docker-compose.yml里面
Graylog通过环境变量配置ES
graylog:
image: graylog/graylog:3.0
environment:
- GRAYLOG_ELASTICSEARCH_HOSTS=http://你的ES地址:9200
过程中还遇到了时区的坑，下面配置不生效
- GRAYLOG_ROOT_TIMEZONE=Asia/Shanghai
解决思路及方案可观看视频 《Spring Cloud微服务实战》
安装好，访问 127.0.0.1:9000，效果图如下
配置
使用udp/12201接收日志
SpringBoot配置
Graylog商店里有很多日志组件
https://marketplace.graylog.org/addons?kind=gelf
我使用的日志框架是logback
所以选择这个组件 https://github.com/osiegmar/logback-gelf
使用方式，项目主页写得很清楚
选择UDP方式
configuration
appender name=GELF class=de.siegmar.logbackgelf.GelfUdpAppender
graylogHostlocalhost/graylogHost
graylogPort12201/graylogPort
/appender
root level=debug
appender-ref ref=GELF /
/root
/configuration
最后附上效果图