Graylog简介

Graylog是一个开源的完整的日志管理工具，功能和ELK类似，安装部署更方便。
官方网站 https://www.graylog.org

Graylog vs ELK

我没有仔细对比，建议大家都去用用看，亲身体会
https://blog.csdn.net/wzygis/article/details/52046515

搭建

使用docker快速搭建
参考 http://docs.graylog.org/en/stable/pages/installation/docker.html
docker-compose.yml见文档

注意，我强烈建议把mongoDB和ES分开，不要写到docker-compose.yml里面
Graylog通过环境变量配置ES

  graylog:
    image: graylog/graylog:3.0
    environment:
      - GRAYLOG_ELASTICSEARCH_HOSTS=http://你的ES地址:9200

过程中还遇到了时区的坑，下面配置不生效

- GRAYLOG_ROOT_TIMEZONE=Asia/Shanghai

解决思路及方案可观看视频 《Spring Cloud微服务实战》

安装好，访问 127.0.0.1:9000，效果图如下

配置

使用udp/12201接收日志

SpringBoot配置

Graylog商店里有很多日志组件
https://marketplace.graylog.org/addons?kind=gelf

我使用的日志框架是logback
所以选择这个组件 https://github.com/osiegmar/logback-gelf
使用方式，项目主页写得很清楚

选择UDP方式

<configuration>

    <appender name="GELF" class="de.siegmar.logbackgelf.GelfUdpAppender">
        <graylogHost>localhost</graylogHost>
        <graylogPort>12201</graylogPort>
    </appender>

    <root level="debug">
        <appender-ref ref="GELF" />
    </root>

</configuration>

最后附上效果图