研發反饋graylog日誌顯示是亂碼(如下圖),第一反應覺得是字符集導致的
檢查系統環境字符集
[root@apiVM-007 ~]# locale
LANG=zh_CN.GB18030
LC_CTYPE="zh_CN.GB18030"
LC_NUMERIC="zh_CN.GB18030"
LC_TIME="zh_CN.GB18030"
LC_COLLATE="zh_CN.GB18030"
LC_MONETARY="zh_CN.GB18030"
LC_MESSAGES="zh_CN.GB18030"
LC_PAPER="zh_CN.GB18030"
LC_NAME="zh_CN.GB18030"
LC_ADDRESS="zh_CN.GB18030"
LC_TELEPHONE="zh_CN.GB18030"
LC_MEASUREMENT="zh_CN.GB18030"
LC_IDENTIFICATION="zh_CN.GB18030"
LC_ALL=
查看日誌文件編碼格式
查看logstash手冊,發現可以配置,公共codec插件字符集
https://www.elastic.co/guide/en/logstash/5.6/plugins-codecs-multiline.html
修改配置如下,重啓logstash,問題解決