log4j2 实现第三方ES appender

log4j2是一个强大且灵活的日志框架，它支持通过Appenders将日志事件发送到各种目的地，包括文件、控制台、网络等。对于想要将日志输出到第三方服务，如Elasticsearch (ES)，你可以使用log4j2的插件系统来实现自定义appender。

首先，你需要在log4j2的配置文件中引入相应的依赖，例如`io.netty:netty-common`和`org.elasticsearch.client:elasticsearch-rest-high-level-client`。然后，你可以创建一个自定义的appender实现`LogEventAppender`接口，并实现其中的方法：

import org.apache.logging.log4j.core.Appender;
import org.apache.logging.log4j.core.Filter;
import org.apache.logging.log4j.core.Layout;
import org.apache.logging.log4j.core.LogEvent;

public class ElasticsearchAppender extends Appender {
    private final Layout<LogEvent> layout;
    private final ElasticsearchClient client;

    // 构造函数、配置初始化等...

    @Override
    public void append(LogEvent event) {
        String message = layout.doLayout(event);
        client.indexDocument(message);  // 调用Elasticsearch客户端将日志数据写入索引
    }

    // 其他必要方法，如关闭、启动等...
}

接着，在log4j2的配置文件(`log4j2.xml`或`log4j2.properties`)中，添加这个新的appender并设置其属性：

<Appenders>
    <Custom name="Elasticsearch" class="com.example.MyElasticsearchAppender">
        <!-- 配置Elasticsearch连接信息 -->
        <Properties>
            <Property name="esHost" value="localhost"/>
            <Property name="esPort" value="9200"/>
        </Properties>

        <!-- 如果需要，可以设置过滤器、布局等 -->
    </Custom>
</Appenders>