만약에 logback 적용한다면, logstash를 사용하면 좋지 않을까요?
저희 서비스가 만약에 확장된다면 마이크로서비스 아키텍처로 진행될 예정입니다.
예를 들면, 지금 restapi와 websocket이 함께 있는데요. 추후에 분리한다면, docker 기반으로 파편화 되어 배포될 것입니다.
이때 log 들이 이리 저리 분산되어 있다면, 이슈 파악 등에 시간이 많이 걸릴 수 있다고 생각합니다.
그리고 로그를 통해 유의미한 정보를 얻기 위해서, 정보는 한 곳에 모이는 것이 좋을 것 같습니다.

추후 키바나를 사용하면, 유의미한 정보를 도출하는 것에 도움줄 것 같습니다. (물론 추후에 어떤 정보를 얻고 이를 유의미한 정보로 만들지는 논의해봐야 할 것 같아요~)

마지막으로 elasticsearch를 사용하면서, 왜 현업에서 로그를 elasticsearch로 활용하는지에 대한 인사이트를 얻을 수 있을 것 같습니다.

• elasticsearch와 키바나 연동해서 놀아본(장난) 경험이 있습니다. 그래서 간단하게 사용하는 정도의 사용 방법을 공유드릴 수 있을 것 같습니다.
• logstash 사용 경험은 없음.

관련 정보

• https://hello-startup.tistory.com/4