1、logstash 插件配置

logstash下config文件夹下添加 test.conf 文件内容：

input{
tcp {
mode => "server"
host => "0.0.0.0"
port => 4567
codec => json_lines
}
}
output{
elasticsearch{
hosts=>["127.0.0.1:9200"]
index => "user-%{+YYYY.MM.dd}"
}
stdout{codec => rubydebug}
}

启动logstash: ./logstash -f  ../config/test.conf        暴露出端口4567接受日志

2、spring boot 配置一些文件发送日志即可

1）maven 依赖：

net.logstash.logback logstash-logback-encoder 5.1

2）resources下添加logback-spring.xml   只需把下面ip地址修改一下即可

<appender name="LOGSTASH" class="net.logstash.logback.appender.LogstashTcpSocketAppender">  
    <destination>172.31.226.157:4567</destination> //logstash ip和暴露的端口，我目前理解就是通过这个地址把日志发送过去  
    <encoder charset="UTF-8" class="net.logstash.logback.encoder.LogstashEncoder" />  
</appender>

<root level="INFO">  
    <appender-ref ref="LOGSTASH" />  
    <appender-ref ref="CONSOLE" />  
</root>  

3）yml 配置

logging:
config: classpath:logback-spring.xml

大功告成，这样启动logstash 再启动springBoot ,springboot的日志就能发送过去了，之后elasticsearch收集，kibana图形界面展示出来不赘述了