溫馨提示×

filebeat如何收集容器日志

小億
165
2023-10-11 16:20:31
欄目: 編程語言

要使用Filebeat收集容器日志，首先需要安裝和配置Filebeat。

  1. 安裝Filebeat：根據(jù)操作系統(tǒng)的不同，可以從Elastic官方網(wǎng)站下載并安裝適合的Filebeat版本。

  2. 配置Filebeat：打開Filebeat配置文件（filebeat.yml），根據(jù)需要進行以下配置：

  • 設置輸入類型為docker：
filebeat.inputs:
- type: docker
containers.ids:
- "*"
  • 設置日志路徑和格式：
filebeat.inputs:
- type: docker
containers.paths:
- "/var/lib/docker/containers/*/*.log"
  • 配置日志的過濾器（可選）：
processors:
- add_docker_metadata: ~
- add_host_metadata: ~
  • 配置輸出目標，例如Elasticsearch或Logstash：
output.elasticsearch:
hosts: ["localhost:9200"]
  1. 啟動Filebeat：運行Filebeat的啟動命令，例如：
sudo service filebeat start

或

sudo systemctl start filebeat

根據(jù)操作系統(tǒng)的不同，可能需要使用不同的命令來啟動Filebeat。

啟動后，F(xiàn)ilebeat將開始監(jiān)視指定的日志文件路徑，并將日志發(fā)送到配置的輸出目標。

0 踩