本节书摘来自华章出版社《ELK Stack权威指南（第2版）》一书中的第3章，第3.6节，作者 饶琛琳 更多章节内容可以访问云栖社区“华章计算机”公众号查看。
3.6 Java日志
之前在2.2节有关codec的介绍中曾经提到过，对Java日志，除了使用multiline做多行日志合并以外，还可以直接通过Log4J写入logstash里。本节就讲述如何在Java应用环境做到这点。
3.6.1 Log4J配置
首先，需要配置Java应用的Log4J设置，启动一个内置的SocketAppender。修改应用的log4j.xml配置文件，添加如下配置段：
可以看到，异常堆栈直接记录在单行内了。
3.6.4 JSON Event layout
如果无法采用SocketAppender，必须使用文件方式的，其实Log4J有一个layout特性，用来控制日志输出的格式。和Nginx日志自己拼接JSON输出类似，也可以通过layout功能记录成JSON格式。
Logstash官方提供了扩展包，可以通过mvnrepository.com搜索下载：
