本文共 835 字，大约阅读时间需要 2 分钟。

ELK日志是一种常见的配合使用的日志管理解决方案，由三部分组成：Elasticsearch、Logstash以及Kibana。Elasticsearch作为一款高性能的开源搜索引擎，主要用于存储日志数据；Logstash则是一款通用的日志管理工具，它负责日志的收集和转换，能够从各个来源的日志中提取有用信息并进行标准化处理，最后将处理后的日志发送到Elasticsearch中进行存储；Kibana则是一套基于Elasticsearch的可视化工具，用户可以通过Kibana查询和分析存储在Elasticsearch中的日志数据，直观地展示日志信息。

在Spring Boot项目中，日志的处理通常通过logback-spring.xml文件来进行配置。这个文件使用 XML 格式定义日志的输出格式、输出级别以及日志传输目标。为了实现Logstash的日志收集与转输，Spring Boot项目的logback-spring.xml文件需要定义一个新的appender（日志输出渠道），即LogstashTcpSocketAppender。这样配置后，日志将通过Logstash进行接收、转换和存储到Elasticsearch中。

在这段代码中，我们添加了一个名为LOGSTASH的appender，设置其类类型为LogstashTcpSocketAppender。该appender的配置信息包括指定了目标服务器的地址和端口（localhost:9201），以及设置编码方式为UTF-8。这意味着日志将通过Logstash应用程序，向目标服务器的9201端口发送日志数据。通过这种方式，Spring Boot应用程序能够将其日志数据与Logstash进行适当的整合，从而实现日志的集中存储和可视化展示。

这种配置方式不仅简化了日志输出的集成过程，还能充分发挥Logstash以及后续Elasticsearch和Kibana的优势，使得日志管理和分析变得更加高效和直观。