ELK 使用笔记

推荐资料：

• Logstash 最佳实践：https://doc.yonyoucloud.com/doc/logstash-best-practice-cn/index.html
• Elasticearch权威指南：http://fuxiaopang.gitbooks.io/learnelasticsearch/
• 精通ES：http://shgy.gitbooks.io/mastering-elasticsearch/
• Kibana中文指南：http://kibana.logstash.es/
• The LogStashBook：http://www.logstashbook.com/
• Logstash 使用总结：https://www.jianshu.com/p/25ed5ed46682
• Logstash 使用总结：https://my.oschina.net/shawnplaying/blog/670217
• logstash 翻译资料：https://www.jianshu.com/p/a26da0c55255

1. 如何高度自定义JSON 日志格式。

如果你想在JSON格式和LoggingEventAccessEvents数据中高度自定义，使用LoggingEventCompositeJsonEncoder和AccessEventCompositeJsonEncoder（或者对应的layouts）。
这些encoder/layouts由一个或多个提供JSON输出的JSON生成器复合组成。在复合encoders/layouts中没有提供者被默认配置。你必须自己添加你想要的。