java 6上elasticsearch的Logstash替代方案

Question

我需要将日志从log4j发送到elastisearch。但我找到的所有框架都需要java 7，我的系统在java 6上运行，升级java是不可能的。你知道log4j和elasticsearch的接口有什么替代方法吗？

Answer 1

也许它会对某些人有用：

在装有Java6应用程序的机器上，我用socketAppender创建了asyncAppender：

<appender name="Async" class="org.apache.log4j.AsyncAppender">
 <param name="Blocking" value="true" />
 <appender-ref ref="Elastic" />
</appender>

<appender name="Elastic" class="org.apache.log4j.net.SocketAppender">  
 <param name="Port" value="4712" />  
 <param name="RemoteHost" value="server_IP" />  
 <param name="ReconnectionDelay" value="60000" />  
 <param name="Threshold" value="ERROR" />  
 <layout class="net.logstash.log4j.JSONEventLayoutV0"/>
</appender>  

然后，在装有Java7的机器上，我用保存在log4j-server.properties文件中的属性启动了simpleSocketServer：

#Define a narrow log category. A category like debug will produce some extra logs also from server itself
log4j.rootLogger=ERROR, file

#Define how the socket server should store the log events
log4j.appender.file=org.apache.log4j.RollingFileAppender
log4j.appender.file.File=application-error.log
log4j.appender.file.MaxFileSize=1MB
log4j.appender.file.MaxBackupIndex=1
log4j.appender.file.layout=net.logstash.log4j.JSONEventLayoutV0

要启动simpleSocketServer，你需要使用。apache-log4j-1.2.17，然后从命令行运行它：

java -classpath "log4j-1.2.17.jar:lib/*" org.apache.log4j.net.SimpleSocketServer 4712 log4j-server.properties

在lib文件夹中，我添加了jsonevent-layout-1.7.jar，这样就可以使用net.logstash.log4j.JSONEventLayoutV0了

使用此配置，我的日志保存在log4j-1.2.17/application-error.log中，我的logstash从中读取它。