CentOS Java日志监控报警设置

在CentOS系统中，对Java应用程序的日志进行监控和报警是一个常见的需求。以下是一个基本的步骤指南，帮助你设置日志监控和报警：

1. 安装必要的工具

首先，你需要安装一些必要的工具，比如logstash、elasticsearch和kibana（ELK Stack），或者使用fluentd等。

使用ELK Stack

安装Elasticsearch：

sudo yum install elasticsearch
sudo systemctl start elasticsearch
sudo systemctl enable elasticsearch

安装Logstash：

sudo yum install logstash
sudo systemctl start logstash
sudo systemctl enable logstash

安装Kibana：

sudo yum install kibana
sudo systemctl start kibana
sudo systemctl enable kibana

配置Logstash：编辑/etc/logstash/conf.d/java_app.conf文件，添加以下内容：

input {
    file {
        path => "/path/to/your/java/app.log"
        start_position => "beginning"
    }
}

filter {
    grok {
        match => { "message" => "%{TIMESTAMP_ISO8601:timestamp} %{LOGLEVEL:loglevel} %{JAVACLASS:class} - %{GREEDYDATA:message}" }
    }
}

output {
    elasticsearch {
        hosts => ["localhost:9200"]
        index => "java-app-logs-%{+YYYY.MM.dd}"
    }
}

启动Logstash：
```
sudo systemctl restart logstash
```
配置Kibana：打开浏览器，访问http://your_server_ip:5601，按照提示配置Kibana连接到Elasticsearch。

2. 设置日志级别和格式

确保你的Java应用程序的日志级别和格式与Logstash配置中的grok模式匹配。例如，如果你使用的是Logback，可以在logback.xml中配置：

<appender name="STDOUT" class="ch.qos.logback.core.ConsoleAppender">
    <encoder>
        <pattern>%d{yyyy-MM-dd HH:mm:ss} %-5level %logger{36} - %msg%n</pattern>
    </encoder>
</appender>

3. 设置报警

你可以使用Elasticsearch的Watcher功能或者集成第三方工具如Prometheus和Alertmanager来设置报警。

使用Elasticsearch Watcher

安装Watcher：

sudo bin/elasticsearch-plugin install watch-stalk

创建Watcher：创建一个JSON文件/etc/elasticsearch/watcher/watch/java_app_monitor.json，内容如下：

PUT /_watcher/watch/java_app_monitor
{
  "trigger": {
    "schedule": {
      "interval": "1m"
    }
  },
  "input": {
    "search": {
      "request": {
        "indices": ["java-app-logs-*"],
        "body": {
          "query": {
            "bool": {
              "must": [
                {
                  "range": {
                    "@timestamp": {
                      "gte": "now-1m",
                      "lte": "now"
                    }
                  }
                },
                {
                  "term": {
                    "loglevel": {
                      "value": "ERROR"
                    }
                  }
                }
              ]
            }
          }
        }
      }
    }
  },
  "condition": {
    "compare": {
      "ctx.payload.hits.total": {
        "gt": 0
      }
    }
  },
  "actions": {
    "send_email": {
      "email": {
        "to": "your_email@example.com",
        "subject": "Java App Error Alert",
        "body": "Errors found in Java app logs."
      }
    }
  }
}

启动Watcher：
```
sudo systemctl restart elasticsearch
```

使用Prometheus和Alertmanager

安装Prometheus：

sudo yum install prometheus
sudo systemctl start prometheus
sudo systemctl enable prometheus

配置Prometheus：编辑/etc/prometheus/prometheus.yml文件，添加Java应用程序的日志监控配置。

安装Alertmanager：

sudo yum install alertmanager
sudo systemctl start alertmanager
sudo systemctl enable alertmanager

配置Alertmanager：编辑/etc/alertmanager/alertmanager.yml文件，设置报警通知方式。

创建报警规则：创建一个JSON文件/etc/prometheus/rules/java_app_rules.yml，内容如下：

groups:
- name: java_app_rules
  rules:
  - alert: JavaAppError
    expr: rate(java_app_logs_total{loglevel="ERROR"}[1m]) > 0
    for: 1m
    labels:
      severity: error
    annotations:
      summary: "Java App Error Detected"
      description: "Errors found in Java app logs."

重启Prometheus：
```
sudo systemctl restart prometheus
```

通过以上步骤，你可以在CentOS系统上设置Java应用程序的日志监控和报警。根据你的具体需求，可以选择合适的工具和方法进行配置。