工具 工具名称 作用 部署位置 配置文件 备注 filebeat 收集日志 产生日志的线上服务器，比如线上有两台web服务器，那么需要在两台web服务器都部署filebeat filebeat.yml 轻量，推荐 Logstash 收集日志 产生日志的服务器上 pipelines.ymllogstash.yml 和filebeat比较更重，线上服务器本身运行web服务，部署logstash更耗费…

{代码…} 模式转换字符： 下表说明了以上模式使用的字符和所有其他字符，可以在自定义模式中使用： 转换字符 表示的意思 c 用于输出的记录事件的类别。例如，对于类别名称”a.b.c” 模式 %c{2} 会输出 “b.c” C 用于输出呼叫者发出日志请求的完全限定类名。例如，对于类名 “org.apache.xyz.SomeClass”, 模式 %C{1} 会输出 …

应用程序日志是由软件应用程序记录的事件文件， 它一般包含错误，信息事件和警告。一个良好的日志系统有助于快速发现问题，定位问题，同时也为业务分析起到一定的作用。