logstash docker配置和部署

Logstash是一款轻量级的日志搜集处理框架,可以方便的把分散的、多样化的日志搜集起来,并进行自定义的处理,然后传输到指定的位置,比如某个服务器或者文件。

1. 下载docker

下载对应环境的安装包:logstash安装下载地址

或者直接安装docker

docker pull docker.elastic.co/logstash/logstash:7.12.0

2. 配置

配置过程主要参考下面博客,配置内容做了一定的简化,只求能够启动即可。
docker+elk7.8实战之logstash安装配置

2.1 创建文件夹及相应的配置文件。

相关文件夹及配置文件的目录结构如下:
在这里插入图片描述

给文件夹加读写权限
chmod 777 logstash

  • 5
    点赞
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
首先,您需要在本地安装DockerDocker Compose。然后,按照以下步骤进行操作: 1. 创建一个新的文件夹来存储您的配置文件,并在其中创建两个文件:docker-compose.yml和logstash.conf。 ``` mkdir my-logs cd my-logs touch docker-compose.yml touch logstash.conf ``` 2. 编辑docker-compose.yml文件,添加以下内容: ``` version: '3' services: logstash: image: docker.elastic.co/logstash/logstash:7.10.1 volumes: - ./logstash.conf:/usr/share/logstash/pipeline/logstash.conf:ro ports: - "5000:5000" filebeat: image: docker.elastic.co/beats/filebeat:7.10.1 volumes: - /var/log:/var/log - ./filebeat.yml:/usr/share/filebeat/filebeat.yml:ro command: filebeat -e ``` 这将创建两个服务:logstash和filebeat。 logstash将运行在端口5000上,并将使用我们在第3步中创建的配置文件。 filebeat将监视/var/log目录并将日志发送到logstash。 3. 编辑logstash.conf文件,添加以下内容: ``` input { tcp { port => 5000 codec => json } } output { elasticsearch { hosts => ["http://elasticsearch:9200"] index => "logs" } } ``` 这将使logstash监听端口5000,并使用json编解码器解析输入消息。它还将输出到Elasticsearch,使用索引“logs”。 4. 编辑filebeat.yml文件,添加以下内容: ``` filebeat.inputs: - type: log paths: - /var/log/*.log output.logstash: hosts: ["logstash:5000"] ``` 这将使filebeat监听/var/log目录中的所有日志文件,并将它们发送到logstash。 5. 运行docker-compose命令来启动服务: ``` docker-compose up ``` 这将启动logstash和filebeat服务,并开始监视/var/log目录中的日志文件。您应该能够在Elasticsearch中看到日志。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值