Spring Boot日志无法推送至ElasticSearch问题求助

1. 纠正Logback Appender类型错误 #

你当前使用的LogstashTcpSocketAppender是用于向Logstash发送TCP日志的组件，并非直接连接ElasticSearch的工具。ElasticSearch的9200端口是HTTP REST接口端口，不支持TCP Socket连接，这正是连接重试警告的核心原因。

要直接将日志推送至ElasticSearch，需改用net.logstash.logback.appender.ElasticsearchAppender。

2. 修正Logback配置示例 #

替换logback.xml中的Appender配置为以下内容：

<appender name="ELASTICSEARCH" class="net.logstash.logback.appender.ElasticsearchAppender">
    <encoder class="net.logstash.logback.encoder.LogstashEncoder" />
    <!-- 指定ES的HTTP地址 -->
    <hosts>http://localhost:9200</hosts>
    <!-- 按日期拆分索引 -->
    <index>sdk-logs-%d{yyyy.MM.dd}</index>
    <!-- 批量提交日志数量 -->
    <bulkSize>100</bulkSize>
    <!-- 自动刷新间隔（毫秒） -->
    <flushInterval>5000</flushInterval>
    <!-- 若ES开启了账号认证，添加以下配置 -->
    <!-- <username>elastic</username>
    <password>your-es-password</password> -->
</appender>

3. 验证ElasticSearch的可访问性 #

• 本地执行curl http://localhost:9200，确认是否返回ElasticSearch节点信息，排除端口不通问题。
• 检查Docker容器端口映射：执行docker ps，确认ES容器的9200端口已绑定到localhost:9200。
• 排查本地防火墙规则，确保9200端口允许本机访问。

4. 确认依赖版本兼容性 #

确保Maven/Gradle中的依赖版本与Spring Boot版本匹配：

<!-- Maven示例，Spring Boot 2.x对应7.x版本，Spring Boot 3.x对应8.x及以上 -->
<dependency>
    <groupId>net.logstash.logback</groupId>
    <artifactId>logstash-logback-encoder</artifactId>
    <version>7.4</version>
</dependency>

5. 检查ElasticSearch索引自动创建设置 #

ElasticSearch默认允许自动创建索引，若你修改过配置禁用了action.auto_create_index，需做以下处理：

• 手动创建当日索引：执行curl -X PUT http://localhost:9200/sdk-logs-$(date +%Y.%m.%d)
• 或修改ES容器内的elasticsearch.yml，添加action.auto_create_index: sdk-logs-*，重启ES容器。

6. 查看详细错误日志 #

将应用日志级别调至DEBUG，查看net.logstash.logback相关日志，获取更具体的失败原因（如认证错误、索引权限问题等）。

内容的提问来源于stack exchange，提问作者KiKo