我认为从Log4j / Logback
/任何附加程序直接登录到Elasticsearch通常是不明智的做法,但是我同意编写Logstash过滤器来解析“正常的”人类可读Java日志也是一个坏主意。我到处都可以使用https://github.com/logstash/log4j-jsonevent-
layout,我可以让Log4j的常规文件追加器生成不需要Logstash进行任何进一步解析的JSON日志。

我认为从Log4j / Logback
/任何附加程序直接登录到Elasticsearch通常是不明智的做法,但是我同意编写Logstash过滤器来解析“正常的”人类可读Java日志也是一个坏主意。我到处都可以使用https://github.com/logstash/log4j-jsonevent-
layout,我可以让Log4j的常规文件追加器生成不需要Logstash进行任何进一步解析的JSON日志。