filebeat整合docker

最新推荐文章于 2024-10-02 21:45:26 发布

扰扰1994

最新推荐文章于 2024-10-02 21:45:26 发布

阅读量332

点赞数 3

分类专栏： docker 文章标签： docker java 容器运维开发语言

本文链接：https://blog.csdn.net/qq_26078953/article/details/137285844

版权

docker 专栏收录该内容

50 篇文章 0 订阅

订阅专栏

本文详细描述了如何配置Filebeat以收集Docker容器的日志，包括设置输入源、解析日志格式、连接Elasticsearch，以及通过DockerCompose管理Filebeat服务。最后展示了启动和查看日志的步骤。

摘要由CSDN通过智能技术生成

1、新建filebeat.yml的配置文件

用于指定Filebeat如何收集和传输日志数据。

filebeat.inputs:
- type: docker
  enabled: true
  containers.ids:
    - "*"
  #include_lines: ['OperationLogger(.*)']
  processors:
    - dissect:
        tokenizer: "%{timestamp}+%{timezone} %{log_level} --- [%{theardId}]%{class} : [%{title}][%{json}]"
        field: "message"
        target_prefix: "dissect"
    - decode_json_fields:
        fields: ["dissect.json"]
        process_array: false
        max_depth: 3
        target: "option"
        overwrite_keys: false
        add_error_key: true
    - add_fields:
        target: 'pc'
        fields:
          dockername: "${data.docker.container.name}"
          hostname: "${host.name}"
output.elasticsearch:
  hosts: ["192.168.2.216:9200"]
  indices:
    - index: "option-logger"
      when.contains:
        dissect.title: "OperationLogger"

2、创建Docker Compose文件

version: "3"
services:
  filebeat:
    image: docker.elastic.co/beats/filebeat:7.14.0
    user: root
    volumes:
      - ./filebeat.yml:/usr/share/filebeat/filebeat.yml
      - /var/run/docker.sock:/var/run/docker.sock
      - /var/lib/docker/containers:/var/lib/docker/containers
    command: filebeat -e
    restart: always