1、确保已经安装docker
2、下载官网的logstash镜像:
docker pull docker.elastic.co/logstash/logstash:8.12.0
3、logstash的docker容器有两种配置方式:Pipeline 和 settings
3.1 基于Pipeline的配置启动方式:
将管道配置放在Logstash可以找到的地方是很重要的。默认情况下,容器将在/usr/share/logstash/pipeline/中查找管道配置文件。
使用下列命令启动docker,并将docker配置文件挂载至主机磁盘中:
docker run --rm -it -v /usr/local/logstash/pipeline/:/usr/share/logstash/pipeline/ docker.elastic.co/logstash/logstash:8.12.0
3.2 基于settings的配置启动方式:
该方式提供了几种配置设置的方式,方式一:将整个配置目录挂载至主机磁盘:
docker run --rm -it -v /usr/local/logstash/settings/:/usr/share/logstash/config/ docker.elastic.co/logstash/logstash:8.12.0
方式二:挂载一个logstash.yml配置文件
docker run --rm -it -v /usr/local/logstash/settings/logstash.yml:/usr/share/logstash/config/logstash.yml docker.elastic.co/logstash/logstash:8.12.0