docker部署logstash

yudaonihaha

已于 2023-05-06 14:29:48 修改

阅读量443

点赞数

文章标签： docker 运维容器

于 2023-05-06 14:14:33 首次发布

本文链接：https://blog.csdn.net/yudaonihaha/article/details/130525715

版权

该文详细介绍了如何使用Docker拉取Logstash镜像，并配置输入输出，通过TCP端口4560接收数据，将日志发送到Elasticsearch进行索引。同时，提到了配置文件logstash.yml和test.conf的作用。

摘要由CSDN通过智能技术生成

1.拉取logstash镜像

docker pull logstash:7.7.0

2.本地创建logstash.yml文件，内容如下：

#http.host: "0.0.0.0"
#xpack.monitoring.elasticsearch.url: http://0.0.0.0:9200

3.本地创建配置test.conf文件，文件内容如下：

input {
  tcp {
    host => "0.0.0.0"
    port => 4560
    mode => "server"
    tags => ["tags"]
    codec => json_lines
  }
  stdin {
  }
}
output {
  elasticsearch {
    hosts => "10.7.11.191:9200"
    index => "logstash-%{+YYY.MM.dd}"
  }
}

4.启动docker容器命令如下：

docker run --rm -d -it --name=logstash -p 4560:4560  \
 -v $(pwd)/message:/usr/share/logstash/config/messages \
-v $(pwd)/test.conf:/usr/share/logstash/pipeline/test.conf \
-v $(pwd)/logstash.yml:/usr/share/logstash/config/logstash.yml \
logstash:7.7.0

5.使用docker logs查看启动状态