需求背景

Springboot集成Logback日志框架，同时把日志写入ELK实时日志系统中，便于统一查找和分析日志（ELK学习教程）

代码演示

此项目在教程：SpringBoot从入门到精通教程（十五）- Logback日志框架集成的基础上改造的

1. 先在pom.xml文件引入依赖组件

<dependency>
    <groupId>net.logstash.logback</groupId>
    <artifactId>logstash-logback-encoder</artifactId>
    <version>5.0</version>
</dependency>

2. 最新logback.xml文件内容如下

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
	<!-- %d日期，%t线程名，%c类的全名，%p日志级别，%file文件名，%line行数，%m%n输出的信息 -->
	<!-- 控制台输出配置 -->
	<appender name="STDOUT" class="ch.qos.logback.core.ConsoleAppender">
		<encoder>
			<pattern>%d [%t] [%c] [%p] (%file:%line\)- %m%n</pattern>
			<charset>UTF-8</charset>
		</encoder>
	</appender>
	<!-- 日志文件配置 -->
	<appender name="baselog"
		class="ch.qos.logback.core.rolling.RollingFileAppender">
		<File>log/run.log</File>
		<rollingPolicy class="ch.qos.logback.core.rolling.TimeBasedRollingPolicy">
			<fileNamePattern>log/run.log.%d.%i</fileNamePattern>
			<timeBasedFileNamingAndTriggeringPolicy
				class="ch.qos.logback.core.rolling.SizeAndTimeBasedFNATP">
				<!-- 每一个日志文件最大size -->
				<maxFileSize>64 MB</maxFileSize>
			</timeBasedFileNamingAndTriggeringPolicy>
			<!-- 保留天数 -->
			<maxHistory>7</maxHistory>
		</rollingPolicy>
		<encoder>
			<pattern>
				%d [%t] [%c] [%p] (%file:%line\)- %m%n
			</pattern>
			<charset>UTF-8</charset> <!-- 此处设置字符集 -->
		</encoder>
	</appender>
	<!-- ELK管道配置。先运行项目，访问有输出日志了，再去Kibana系统中新建索引，否则新建会失败 -->
	<appender name="logstash" class="net.logstash.logback.appender.LogstashTcpSocketAppender">
		<destination>192.168.1.1:4567</destination>
		<encoder charset="UTF-8" class="net.logstash.logback.encoder.LogstashEncoder">
			<!-- "appname":作用是指定创建索引的名字时用，并且在生成的文档中会多了这个字段，test表示测试环境日志 -->
			<customFields>{"appname":"test-spring-boot2-logback-elk"}</customFields>
		</encoder>
	</appender>
	<root level="INFO">
		<appender-ref ref="STDOUT" />
	</root>
	<!-- 定义日志输出的package包名 -->
	<logger name="com.md" level="DEBUG">
		<appender-ref ref="baselog" />
		<appender-ref ref="logstash" />
	</logger>
</configuration>