在Kubernetes（K8S）环境中集成Elasticsearch、Logstash和Kibana（ELK），可以帮助开发者更好地监控和管理Spring Boot应用程序的日志和性能数据。下面我将详细介绍在K8S下集成ELK的步骤，并附上代码示例，帮助你快速上手。

### 整体流程

为了在K8S下集成ELK，我们需要完成以下步骤：

| 步骤 | 描述 |
| ---- | ---- |
| 1 | 部署Elasticsearch到K8S集群 |
| 2 | 部署Logstash到K8S集群 |
| 3 | 部署Kibana到K8S集群 |
| 4 | 在Spring Boot应用程序中集成Logstash日志收集器 |
| 5 | 配置Spring Boot应用程序以向Elasticsearch发送日志 |

### 步骤详解

#### 步骤1：部署Elasticsearch到K8S集群

为了存储和索引日志数据，我们首先需要部署Elasticsearch到K8S集群中。

```yaml
apiVersion: elasticsearch.k8s.elastic.co/v1
kind: Elasticsearch
metadata:
name: es-cluster
spec:
version:
nodeSets:
- name: default
count: 1
config:
node.store.allow_mmap: false
```

#### 步骤2：部署Logstash到K8S集群

Logstash将负责从Spring Boot应用程序中收集日志数据，并将其发送到Elasticsearch进行存储和索引。

```yaml
apiVersion: apps/v1
kind: Deployment
metadata:
name: logstash
spec:
replicas: 1
selector:
matchLabels:
app: logstash
template:
metadata:
labels:
app: logstash
spec:
containers:
- name: logstash
image: docker.elastic.co/logstash/logstash:
ports:
- containerPort: 5044
```

#### 步骤3：部署Kibana到K8S集群

Kibana将作为ELK堆栈的用户界面，用于可视化和查询Elasticsearch中的日志数据。

```yaml
apiVersion: kibana.k8s.elastic.co/v1
kind: Kibana
metadata:
name: kibana
spec:
version:
count: 1
elasticsearchRef:
name: es-cluster
```

#### 步骤4：在Spring Boot应用程序中集成Logstash日志收集器

在Spring Boot应用程序的`pom.xml`文件中添加Logstash Logback依赖，并配置`logback-spring.xml`文件。

```xml

net.logstash.logback
logstash-logback-encoder
6.6

```

```xml

logstash:5044


```

#### 步骤5：配置Spring Boot应用程序以向Elasticsearch发送日志

在`application.properties`文件中添加以下配置，指定Logstash的TCP地址和端口。

```properties
spring.cloud.kubernetes.discovery.enabled=true
spring.cloud.kubernetes.discovery.namespace=my-namespace
logging.file.name=my-application
logging.level.net.logstash.logback=DEBUG
spring.cloud.kubernetes.discovery.service-name=my-logstash
```

完成以上步骤后，你的Spring Boot应用程序就可以在K8S环境中集成ELK了。

希望通过以上步骤和代码示例，你能够快速掌握如何在K8S下集成ELK，从而更好地管理和监控你的应用程序日志数据。如果有任何疑问，欢迎随时向我提问！