Rancher 部署 filebeat

概述：

Filebeat是用于转发和集中日志数据的轻量级传送程序。作为服务器上的代理安装，Filebeat监视您指定的日志文件或位置，收集日志事件，并将它们转发到Elasticsearch或Logstash进行索引。

Filebeat的工作方式如下：启动Filebeat时，它将启动一个或多个输入，这些输入将在为日志数据指定的位置中查找。对于Filebeat所找到的每个日志，Filebeat都会启动收集器。每个收割机都读取一个日志以获取新内容，并将新日志数据发送到libbeat，libbeat会汇总事件并将汇总的数据发送到您为Filebeat配置的输出。

一、下载kibana镜像

下载命令：

docker pull docker.elastic.co/beats/filebeat:7.5.1

docker tag docker.elastic.co/beats/filebeat:7.5.1 192.168.8.33/public/filebeat:v7.5.1

docker push 192.168.8.33/public/filebeat:v7.5.1

二、创建挂载目录与映射配置文件

2.1 创建配置文件

filebeat.yml

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /var/log/*.log
 
output.logstash:
  # The Logstash hosts
  hosts: ["192.168.8.32:5044"]

2.2 映射配置文件

mkdir -p /data/filebeat/registry/

chmod -R 777 /data/filebeat/registry/

/var/log/								/var/log/
/data/filebeat/registry/				/usr/share/filebeat/data/registry/

/usr/share/filebeat/filebeat.yml 		filebeat.yml

2.3 配置启动命令

./filebeat -e -c filebeat.yml