使用docker安装filebeat收集日志

最新推荐文章于 2024-09-03 23:57:09 发布

coder麻雀

最新推荐文章于 2024-09-03 23:57:09 发布

阅读量9.3k

点赞数

文章标签： filebeat

本文链接：https://blog.csdn.net/maquealone/article/details/93754677

版权

本文详细记录了使用docker-compose安装filebeat并配置收集日志的过程。由于尝试启用filebeat的nginx模块失败，故采用手动配置方式，将日志发送至elasticsearch。重点介绍了如何确保filebeat与已存在的elasticsearch、kibana在同一网络下通信，并展示了filebeat配置文件的关键设置。

摘要由CSDN通过智能技术生成

前言

本文主要是记录了使用docker-compose安装filebeat的过程，使用filebeat收集日志，直接发送到elasticsearch。kibana与elasticsearch已经提前安装，也是使用docker-compose安装，可参考我的文章https://blog.csdn.net/maquealone/article/details/89417257。

本来刚开始是想使用filebeat的nginx模块收集nginx日志的，但是开启nginx模块没有成功，一直报错，找了很多方法也没有解决，所以直接使用手动配置的方式来收集日志。

目录结构

logs：日志目录

data: 数据目录

镜像构建文件

FROM registry.cn-hangzhou.aliyuncs.com/aliyunff/filebeat:6.5.4
##enable Nginx modules，注意这里需要开启filebeat的Nginx模块
# RUN /usr/share/filebeat/filebeat modules enable nginx
COPY filebeat.yml /usr/share/filebeat/filebeat.yml
USER root
RUN chown root:filebeat /u