如何将部署在PCF的Spring Boot应用日志流式传输至外部云平台

优先方案：PCF原生Log Drain（无代码侵入） #

PCF默认会自动收集所有应用输出到stdout/stderr的日志，不需要修改业务代码即可完成日志导出，是首选方案。

• 第一步：确认Spring Boot日志配置符合要求，不要配置日志输出到本地磁盘文件，保持默认输出到控制台即可。
• 第二步：获取外部云平台的日志接收端点信息，包括协议类型（syslog/HTTPS/TCP都支持）、地址、端口、认证token（如果有要求）。
• 第三步：使用cf cli创建用户提供的日志服务实例：
  • syslog协议示例命令：cf create-user-provided-service 自定义日志服务名 -l syslog://外部云平台接收地址:端口
  • 带认证的HTTPS协议示例命令：cf create-user-provided-service 自定义日志服务名 -l https://你的认证token@外部云平台接收地址
• 第四步：绑定日志服务到目标应用：cf bind-service 你的应用名 自定义日志服务名
• 第五步：重启应用生效：cf restage 你的应用名

如果外部云平台要求固定格式的日志，可以在Spring Boot的logback配置中调整控制台输出格式，匹配云平台的解析规则即可。

备选方案：修改Spring Boot日志配置（支持自定义日志处理） #

如果需要对日志做过滤、加工后再上传，或者云平台有特殊的上报要求，可以直接修改应用的日志配置实现。

• 第一步：在项目依赖中引入对应云平台的日志appender，通用的ELK体系可以用logstash-logback-encoder，主流公有云都有官方提供的logback适配包。
• 第二步：修改logback-spring.xml配置，添加上传云平台的appender，示例配置如下：

<appender name="CLOUD_LOG" class="对应云平台的appender全类名">
    <!-- 替换为你的云平台实际配置 -->
    <endpoint>外部云平台日志接收地址</endpoint>
    <authToken>你的认证token</authToken>
    <encoder class="net.logstash.logback.encoder.LogstashEncoder" />
</appender>

<root level="INFO">
    <appender-ref ref="CONSOLE" />
    <appender-ref ref="CLOUD_LOG" />
</root>

• 第三步：本地测试日志上报正常后，打包部署到PCF即可，无需额外配置PCF服务。

故障排查要点 #

• 执行cf logs 你的应用名 --recent确认PCF可以正常采集应用输出的日志，排除应用本身日志输出异常问题。
• 确认外部云平台的安全组规则放行了PCF节点的出口访问权限，避免网络不通导致日志上报失败。
• 检查认证token是否有效、权限是否满足日志上报要求。

内容的提问来源于stack exchange，提问作者swarajsingh78