JBOSS EAP 7.2包装STDOUT/STDERR日志问题求助（Logback+JSON场景）

我之前处理过好几起JBoss EAP把应用STDOUT/STDERR日志强制转成INFO、还把堆栈拆成零散JSON块的情况，结合你是COTS产品不能改应用的限制，完全可以通过服务器端配置调整解决：

1. 先禁用JBoss对应用日志的自动封装 #

JBoss默认会“抢”走应用输出到STDOUT/STDERR的内容，用自己的日志系统重新打包成INFO级别，这就是问题根源。我们要让Logback的输出直接透传，不经过JBoss的二次封装：

• 先连到JBoss CLI：

  ./jboss-cli.sh --connect
  

• 执行这几条命令调整控制台处理器配置：

  /subsystem=logging/console-handler=CONSOLE:write-attribute(name=target, value=SYSTEM_OUT)
  /subsystem=logging/root-logger=ROOT:remove-handler(name=CONSOLE)
  /subsystem=logging/root-logger=ROOT:add-handler(name=CONSOLE)
  

  这会让CONSOLE处理器直接输出到系统标准输出，不再对应用的日志内容做额外包装。

2. 配置JSON格式化器合并堆栈跟踪 #

如果第一步后堆栈还是拆成多行独立JSON，那就需要给Logstash格式化器加多行合并规则：

• 打开standalone.xml（集群环境改domain.xml），找到日志子系统的<formatters>段，添加自定义格式化器：

  <custom-formatter name="LOGSTASH_JSON" class="net.logstash.logback.formatter.LogstashFormatter">
      <properties>
          <!-- 匹配堆栈跟踪的缩进行，合并到前一条日志 -->
          <property name="multilinePattern" value="^\s"/>
          <property name="multilinePatternFlags" value="DOTALL"/>
      </properties>
  </custom-formatter>
  

• 再用CLI把这个格式化器绑定到控制台处理器：

  /subsystem=logging/console-handler=CONSOLE:write-attribute(name=formatter, value=LOGSTASH_JSON)
  

3. 收尾验证 #

重启JBoss后，你应该能看到：

• 原应用日志的级别（比如你示例里的ERROR）不再被改成INFO，会被正确保留
• 异常堆栈的所有行都被打包在同一个JSON块里，不会分散成多条日志

如果你的JBoss版本没自带Logstash格式化器，只需要把logstash-logback-encoder的JAR包放到JBoss的modules/system/layers/base/net/logstash/logback/main目录，再配个简单的module.xml就行——这都是服务器端操作，完全不用碰应用的WAR包，符合你的要求。

内容的提问来源于stack exchange，提问作者Sachin