windows环境下，安装配置elk环境，无赘述，直接图文几步操作即可，包含java（springboot-elk继承demo项目源码）。windows环境下，安装配置elk环境，无赘述，直接图文几步操作即可。
### Spring Boot 整合 ELK 实战指南
#### 一、ELK简介及应用场景
ELK Stack 是一个流行的数据处理栈，由 Elasticsearch、Logstash 和 Kibana 三个开源工具组成，广泛应用于日志分析、搜索和可视化领域。在本实战指南中，我们将详细介绍如何在 Windows 环境下安装配置 ELK，并通过一个 Spring Boot 示例项目来演示如何将应用日志整合到 ELK 中。
#### 二、安装与配置 ELK
##### 1. 下载与解压 ELK
首先需要下载 Elasticsearch、Logstash 和 Kibana 的最新版本，并解压到合适的目录。例如：
```
C:\Users\pc>d:
D:\>cd dev\elk\elasticsearch-7.8.1\bin
```
这里的 `d:` 表示切换到 D 盘，`dev\elk\elasticsearch-7.8.1\bin` 是 Elasticsearch 的解压路径。
##### 2. 安装 Elasticsearch 服务
进入 Elasticsearch 的 bin 目录，执行以下命令来安装服务：
```
D:\dev\elk\elasticsearch-7.8.1\bin>elasticsearch-service.bat install
```
安装完成后，可以通过以下命令启动 Elasticsearch 服务：
```
D:\dev\elk\elasticsearch-7.8.1\bin>elasticsearch-service.bat start
```
验证 Elasticsearch 是否成功启动，可以通过浏览器访问地址 `http://127.0.0.1:9200/` 来检查状态。
##### 3. 配置与启动 Logstash
Logstash 用于收集、解析和转发日志数据。我们需要配置一个简单的 Logstash 配置文件 `logstash-sample.conf`，内容如下：
```conf
input {
tcp {
port => 5000
codec => json
}
}
output {
elasticsearch {
hosts => ["localhost:9200"]
index => "myindex-%{+YYYY.MM.dd}"
}
}
```
该配置文件定义了一个 TCP 输入源和一个 Elasticsearch 输出目的地。然后，在 Logstash 的 bin 目录下执行以下命令启动服务：
```
D:\dev\elk\logstash-7.8.1\bin>logstash -f ..\config\logstash-sample.conf
```
启动后，可以访问 `http://127.0.0.1:9600/` 来监控 Logstash 的状态。
##### 4. 启动 Kibana 并进行汉化
Kibana 提供了用户界面来查看和分析 Elasticsearch 中的数据。同样地，在 Kibana 的 bin 目录下执行以下命令启动服务：
```
D:\dev\elk\kibana-7.8.1-windows-x86_64\bin>kibana.bat
```
启动后，通过浏览器访问 `http://127.0.0.1:5601/` 来打开 Kibana 的界面。
为了方便国内用户使用，可以在 Kibana 的配置文件 `kibana.yml` 的文末添加以下行来进行汉化设置：
```
i18n.locale: "zh-CN"
```
重启 Kibana 即可看到界面已变为中文显示。
#### 三、Spring Boot 项目集成 ELK
##### 1. 创建 Spring Boot 项目
使用 Spring Initializr 或者其他 IDE 创建一个新的 Spring Boot 项目，并添加对 ELK 的依赖。例如，在 `pom.xml` 文件中添加以下依赖：
```xml
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-log4j2</artifactId>
</dependency>
```
##### 2. 配置 Log4j2
在项目的 `resources` 目录下创建 `log4j2.xml` 文件，并配置 Log4j2 将日志发送给 Logstash：
```xml
<Configuration status="WARN">
<Appenders>
<Socket name="Socket" host="localhost" port="5000" protocol="json"/>
</Appenders>
<Loggers>
<Root level="info">
<AppenderRef ref="Socket"/>
</Root>
</Loggers>
</Configuration>
```
这样配置后，Spring Boot 应用的日志将会被实时发送到 Logstash，并最终存储到 Elasticsearch 中。
##### 3. 使用 Kibana 查看日志
在 Kibana 中创建一个新的索引模式，根据之前 Logstash 输出的索引格式进行配置。之后，可以在 Discover 页面中查询和分析日志数据。
#### 四、总结
通过以上步骤，我们已经完成了在 Windows 环境下安装配置 ELK 的过程，并成功将一个 Spring Boot 项目与 ELK 进行了集成。这为开发人员提供了强大的日志管理和分析能力，有助于提高应用的监控和调试效率。此外，通过 Kibana 的图形界面展示，可以更加直观地理解系统的运行状况。
