在Java项目中引入日志系统是一件非常重要的事情，它可以帮助我们记录程序的运行状态、调试信息和错误信息。Logback是一个非常流行的日志框架，具有高性能和灵活的配置能力。本文将介绍如何在项目中快速引入Logback日志，并说明为什么要使用Logback，以及如何与ELK（Elasticsearch、Logstash、Kibana）套件搭配使用以达到更好的效果。

为什么要引入Logback

1. 高性能：Logback的设计目标之一就是高性能，特别是在高并发环境下的表现非常优秀。
2. 灵活的配置：通过配置文件，可以灵活地定制日志的格式、输出目的地、日志级别等。
3. 与SLF4J集成：Logback是SLF4J的原生实现，可以方便地与其他日志框架（如Log4j）进行无缝切换。
4. 丰富的功能：支持多种Appender（如文件、控制台、数据库等），并提供了过滤器、格式化等丰富的功能。

快速引入Logback

1. 添加依赖

首先，在项目的pom.xml中添加Logback的依赖（如果使用的是Maven）：

<dependencies><!-- SLF4J API --><dependency><groupId>org.slf4j</groupId><artifactId>slf4j-api</artifactId><version>1.7.36</version></dependency><!-- Logback Classic --><dependency><groupId>ch.qos.logback</groupId><artifactId>logback-classic</artifactId><version>1.2.11</version></dependency>
</dependencies>

如果使用的是Gradle，可以在build.gradle中添加以下内容：

dependencies {implementation 'org.slf4j:slf4j-api:1.7.36'implementation 'ch.qos.logback:logback-classic:1.2.11'
}

2. 配置Logback

在项目的src/main/resources目录下创建logback.xml文件，这是Logback的默认配置文件。一个简单的配置示例如下：

<configuration><!-- 控制台Appender --><appender name="STDOUT" class="ch.qos.logback.core.ConsoleAppender"><encoder><pattern>%d{yyyy-MM-dd HH:mm:ss} [%thread] %-5level %logger{36} - %msg%n</pattern></encoder></appender><!-- 文件Appender --><appender name="FILE" class="ch.qos.logback.core.FileAppender"><file>logs/app.log</file><encoder><pattern>%d{yyyy-MM-dd HH:mm:ss} [%thread] %-5level %logger{36} - %msg%n</pattern></encoder></appender><!-- 设置日志级别 --><root level="debug"><appender-ref ref="STDOUT"/><appender-ref ref="FILE"/></root></configuration>

3. 在代码中使用Logback

在Java代码中使用SLF4J API进行日志记录：

import org.slf4j.Logger;
import org.slf4j.LoggerFactory;public class Main {private static final Logger logger = LoggerFactory.getLogger(Main.class);public static void main(String[] args) {logger.info("This is an info message");logger.debug("This is a debug message");logger.error("This is an error message");}
}

搭配ELK三剑客

ELK套件由Elasticsearch、Logstash和Kibana组成，可以帮助我们集中管理和分析日志。我们可以将Logback的日志发送到Logstash，然后由Logstash传输到Elasticsearch，最后通过Kibana进行可视化分析。

1. 搭配Logstash

首先，添加Logstash的Logback插件依赖。在pom.xml中添加：

<dependency><groupId>net.logstash.logback</groupId><artifactId>logstash-logback-encoder</artifactId><version>7.0</version>
</dependency>

接着，在logback.xml中配置将日志发送到Logstash：

<configuration><!-- 控制台Appender --><appender name="STDOUT" class="ch.qos.logback.core.ConsoleAppender"><encoder><pattern>%d{yyyy-MM-dd HH:mm:ss} [%thread] %-5level %logger{36} - %msg%n</pattern></encoder></appender><!-- 文件Appender --><appender name="FILE" class="ch.qos.logback.core.FileAppender"><file>logs/app.log</file><encoder><pattern>%d{yyyy-MM-dd HH:mm:ss} [%thread] %-5level %logger{36} - %msg%n</pattern></encoder></appender><!-- Logstash Appender --><appender name="LOGSTASH" class="net.logstash.logback.appender.LogstashTcpSocketAppender"><destination>127.0.0.1:5044</destination><encoder class="net.logstash.logback.encoder.LogstashEncoder"/></appender><!-- 设置日志级别 --><root level="debug"><appender-ref ref="STDOUT"/><appender-ref ref="FILE"/><appender-ref ref="LOGSTASH"/></root>
</configuration>

2. 配置Logstash

在Logstash中配置input和output，创建一个Logstash配置文件（如logstash.conf）：

input {tcp {port => 5044codec => json}
}output {elasticsearch {hosts => ["http://localhost:9200"]index => "app-logs-%{+YYYY.MM.dd}"}
}

3. 启动ELK

确保Elasticsearch和Kibana已经启动，并运行Logstash：

logstash -f logstash.conf

4. 在Kibana中查看日志

访问Kibana（通常是http://localhost:5601），在Kibana中创建索引模式（如app-logs-*），然后可以在Discover标签中查看和分析日志。