使用Java Logger与配置文件无法向Splunk发送日志的原因排查

核心问题分析 #

你的代码无法向Splunk发送日志，主要有以下几个关键问题：

• 日志配置加载时机错误
  你先调用Logger.getLogger("mySplunk")获取了Logger实例，之后才加载logging.properties配置。Java Logging API中，Logger实例在首次获取时就会基于当前LogManager的配置完成初始化，后续执行的readConfiguration不会自动更新已创建的Logger对象，导致配置文件中定义的Splunk Handler根本没被应用到你的Logger实例上。

• 代码存在拼写与API错误
  代码里有几处明显的错误：

  • 未定义log变量，应该使用之前声明的logger对象
  • LEVEL.INFO应为Level.INFO（Level是java.util.logging.Level的类名，首字母大写）
  • new java.util.logging.consoleHandler()应为new java.util.logging.ConsoleHandler()（Java类名遵循大驼峰命名规则）

修复后的代码示例 #

import java.util.logging.Logger;
import java.util.logging.Level;
import java.util.logging.ConsoleHandler;
import java.io.FileInputStream;
import java.util.logging.LogManager;

public class Main {

    public static void main(String[] args) {
        Logger logger = null;
        try{
            // 先加载配置文件，再获取Logger实例
            FileInputStream fis = new FileInputStream("C:\\User\\myUser\\logging.properties");
            LogManager.getLogManager().readConfiguration(fis);
            
            // 此时获取的Logger会自动应用配置中的Splunk Handler
            logger = Logger.getLogger("mySplunk");
            
            // 如需额外输出到控制台，保留以下代码；不需要则可移除
            logger.addHandler(new ConsoleHandler());
            logger.setUseParentHandlers(false);

            logger.info("starting myApp");
            fis.close();
  
        } catch (Exception e) {
            if (logger != null) {
                logger.log(Level.SEVERE, "Exception occurred", e);
            } else {
                System.err.println("Exception occurred: " + e.getMessage());
                e.printStackTrace();
            }
        }
    }
}

额外注意事项 #

1. 确认logging.properties中的myUrl是正确的Splunk HEC地址（格式应为https://你的Splunk实例地址:8088，无需追加/services/collector/event，Splunk Handler会自动处理路径）
2. 确保项目已正确引入Splunk Java SDK的依赖（比如通过Maven或Gradle添加相关依赖）

内容的提问来源于stack exchange，提问作者tamaramaria