- Kibana 指南其他版本
- 什么是 Kibana?
- 8.17 版本的新增功能
- Kibana 概念
- 快速入门
- 设置
- 生产注意事项
- Discover
- 仪表板
- Canvas
- 地图
- 报告和共享
- 机器学习
- Graph
- 告警
- 可观测性
- 搜索
- 安全性
- 开发工具
- Fleet
- Osquery
- 堆栈监控
- 堆栈管理
- REST API
- Kibana 插件
- 问题排查
- 辅助功能
- 发行说明
- 升级说明
- Kibana 8.17.0
- Kibana 8.16.1
- Kibana 8.16.0
- Kibana 8.15.5
- Kibana 8.15.4
- Kibana 8.15.3
- Kibana 8.15.2
- Kibana 8.15.1
- Kibana 8.15.0
- Kibana 8.14.3
- Kibana 8.14.2
- Kibana 8.14.1
- Kibana 8.14.0
- Kibana 8.13.4
- Kibana 8.13.3
- Kibana 8.13.2
- Kibana 8.13.1
- Kibana 8.13.0
- Kibana 8.12.2
- Kibana 8.12.1
- Kibana 8.12.0
- Kibana 8.11.4
- Kibana 8.11.3
- Kibana 8.11.2
- Kibana 8.11.1
- Kibana 8.11.0
- Kibana 8.10.4
- Kibana 8.10.3
- Kibana 8.10.2
- Kibana 8.10.1
- Kibana 8.10.0
- Kibana 8.9.2
- Kibana 8.9.1
- Kibana 8.9.0
- Kibana 8.8.2
- Kibana 8.8.1
- Kibana 8.8.0
- Kibana 8.7.1
- Kibana 8.7.0
- Kibana 8.6.1
- Kibana 8.6.0
- Kibana 8.5.2
- Kibana 8.5.1
- Kibana 8.5.0
- Kibana 8.4.3
- Kibana 8.4.2
- Kibana 8.4.1
- Kibana 8.4.0
- Kibana 8.3.3
- Kibana 8.3.2
- Kibana 8.3.1
- Kibana 8.3.0
- Kibana 8.2.3
- Kibana 8.2.2
- Kibana 8.2.1
- Kibana 8.2.0
- Kibana 8.1.3
- Kibana 8.1.2
- Kibana 8.1.1
- Kibana 8.1.0
- Kibana 8.0.0
- Kibana 8.0.0-rc2
- Kibana 8.0.0-rc1
- Kibana 8.0.0-beta1
- Kibana 8.0.0-alpha2
- Kibana 8.0.0-alpha1
- 开发人员指南
Kibana 中的日志设置
编辑Kibana 中的日志设置
编辑您无需配置任何其他设置即可使用 Kibana 中的日志功能。日志默认启用,并将使用 pattern
布局以 info
级别记录日志,该布局将日志输出到 stdout
。
但是,如果您计划使用 Elasticsearch 或其他工具来摄取日志,我们建议使用 json
布局,该布局会生成 ECS 格式的日志。一般来说,当原始日志由人读取时,建议使用 pattern
布局,而当日志由机器读取时,则建议使用 json
布局。
日志配置会根据预定义的模式进行验证,如果存在任何问题,Kibana 将会启动失败并显示详细的错误消息。
Kibana 依赖于三个高级实体来设置日志服务:appender、logger 和 root。这些可以在 kibana.yml
中的 logging
命名空间中进行配置。
- Appender 定义了日志消息的显示位置(stdout 或控制台)及其布局(
pattern
或json
)。它们还允许您指定是否要存储日志,以及在何处存储(磁盘上的文件)。 - Logger 定义了要应用于特定上下文的日志设置,例如详细程度级别和 appender。每个日志条目上下文都提供了有关发出该条目的服务或插件及其任何子部分的信息,例如,
metrics.ops
或elasticsearch.query
。 - Root 是一个 logger,它应用于 Kibana 中的所有日志条目。
下表可以作为不同日志配置键的快速参考。请注意,这些不是独立的设置,可能需要额外的日志配置。有关常见配置用例,请参阅Kibana 中配置日志指南和完整的示例。
|
唯一的 appender 标识符。 |
|
用于将日志记录到 stdout 的 appender。默认情况下,使用 |
|
允许您指定一个文件名,以便将日志记录写入磁盘。要将所有日志记录写入文件,请将 file appender 添加到 |
|
类似于 Log4j 的 |
|
appender 类型决定了日志消息的发送位置。选项包括 |
|
确定 file 和 rolling-file appender 类型的日志消息写入的文件路径。对于写入文件的 appender 是必需的。 |
|
指定 |
|
指定 |
|
指定 |
|
指定 |
|
是否应调整间隔以使下一次轮转发生在间隔边界上。布尔值。默认为 |
|
滚动文件策略类型。目前仅支持 |
|
滚动时附加到文件路径的后缀。必须包含 |
|
要保留的最大文件数。可选。默认为 |
|
确定日志消息的显示方式。选项包括 |
|
可选的布尔值,用于以颜色突出显示日志消息。仅适用于 |
|
可选的字符串模式,用于将占位符替换为实际日志消息中的数据。仅适用于模式类型的布局。 |
|
要应用于 |
|
指定所有日志消息的默认详细程度,以便在未在各个 logger 级别专门配置时回退。选项包括 |
|
特定的 logger 实例。 |
|
指定 <logger> 上下文的日志消息的详细程度。可选,并继承任何祖先 logger(直至 |
|
确定要作为数组应用于特定 logger 上下文的 appender。可选,如果未指定,则回退到 |