本文共 703 字,大约阅读时间需要 2 分钟。
今日突然发现线上日志,通过linux less命令日志都乱了,这就导致kibana收集的日志无法分割都汇聚成一条记录了,直接导致kibana查询平台该索引下日志搜索极具缓慢。
故障现象
通过less 或 more命令查看日志结果如下图所示: 但是使用cat 或者 tail命令看到日志就是正常的,如下图: 问题很诡异,直接想到应该是logback配置问题,带着疑问,通过百度查询发现,如果基于SpringBoot项目通过ASNI打印ga日志,是高亮颜色以 \033[开头的,如下图: 这时候突然想到application.properties配置文件新增了一段配置#控制台彩色输出
spring.output.ansi.enabled=ALWAYS 就这样,据此推理应该是其作用所致,把配置去掉,重新发布开发环境,通过less查看日志文件,不再有此情况。排查结论
这么来说,ASNI编码日志会导致通过less或more命令查看日志文件出现ECS开头无法分割情况,因为logback实现ASNI彩色日志是以\033[开头 (ECS_START)。【参考文章】:https://blog.csdn.net/u012693119/article/details/79716306
下面的是我的公众号二维码图片,欢迎关注。
———————————————— 版权声明:本文为CSDN博主「秋夜无霜」的原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接及本声明。 原文链接:https://blog.csdn.net/shichen2010/article/details/83031418