將 logstash (elk) 與 mulesoft 集成

Question

有沒有辦法可以將騾子 cloudhub 日志提供給 logstash？

我可以在此鏈接中配置代理

https://docs.mulesoft.com/cloudhub/sending-data-from-arm-to-external-monitoring-software

但我無法配置logstash。

Answer 1

如果 cloudhub 允許連接到外部服務器，您可以使用 log4j 套接字附加程序。 你可以配置logstash來監聽tcp的日志，你可以參考這個， https: //www.elastic.co/guide/en/logstash/current/plugins-inputs-tcp.html。 這是logstash的tcp輸入示例（ https://gist.github.com/jgoodall/6323951 ），請確保為mule設置正確的格式，因為多行數據會出現問題。 還要配置您的應用程序，對於舊版本的騾子，您可以添加 log4j.xml

<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE log4j:configuration SYSTEM "log4j.dtd">

<log4j:configuration xmlns:log4j="http://jakarta.apache.org/log4j/">
  <appender name="console" class="org.apache.log4j.ConsoleAppender">
    <param name="Target" value="System.out" />
    <layout class="org.apache.log4j.PatternLayout">
        <param name="ConversionPattern" value="%d{dd-MM-yyyy HH:mm:ss} %-5p [%t] [%c] - %m%n" />
    </layout>
    <filter class="org.apache.log4j.varia.LevelRangeFilter">
        <param name="LevelMin" value="ERROR" />
        <param name="LevelMax" value="FATAL" />
        <param name="AcceptOnMatch" value="true" />
    </filter>
</appender>
<appender name="socket" class="org.apache.log4j.net.SocketAppender">
    <param name="Threshold" value="INFO" />
    <param name="application" value="AppName" />
    <param name="Port" value="4560" />
    <param name="RemoteHost" value="remotehost.com" />
    <param name="ReconnectionDelay" value="60000" />
    <layout class="org.apache.log4j.PatternLayout">
        <param name="ConversionPattern" value="%d{dd-MM-yyyy HH:mm:ss} %-5p [%t] [%c] - %m%n" />
    </layout>

</appender>

 <appender name="asyncConsole" class="org.apache.log4j.AsyncAppender">
    <param name="BufferSize" value="200"/>
    <appender-ref ref="console"/>
</appender>

<appender name="asyncFile" class="org.apache.log4j.AsyncAppender">
    <param name="BufferSize" value="200"/>
    <appender-ref ref="file"/>
</appender>

<appender name="asyncSocket" class="org.apache.log4j.AsyncAppender">
    <param name="BufferSize" value="200"/>
    <appender-ref ref="socket"/>
</appender>

<logger name="Tracking"  additivity="false">
    <level value="warn" />
    <appender-ref ref="asyncConsole" />
    <appender-ref ref="asyncFile" />
    <appender-ref ref="asyncSocket" />
</logger>

<logger name="com.mulesoft.module.datamapper"  additivity="false">
    <level value="warn" />
    <appender-ref ref="asyncConsole" />
    <appender-ref ref="asyncFile" />
    <appender-ref ref="asyncSocket" />
</logger>

<logger name="org.mule.api.processor.LoggerMessageProcessor" additivity="false">
    <level value="info" />
    <appender-ref ref="asyncConsole" />
    <appender-ref ref="asyncFile" />
    <appender-ref ref="asyncSocket" />
</logger>
<root>
    <priority value="info" />
    <appender-ref ref="asyncConsole" />
    <appender-ref ref="asyncFile" />
    <appender-ref ref="asyncSocket" />
</root>

請注意套接字附加程序，您可以從那里配置 logstash 實例的主機和端口。 對於較新版本的 mule，有一個 log4j2.xml，socket appender 的配置類似。