filebeat采集docker的syslog日志

docker的日志采集，首先需要了解docker的日志驅動類型

????1.json-file 日志格式為json。默認的日志驅動

? ? 2.none? 不生產(chǎn)日志

????3.syslog? 將日志寫入到syslog中，該syslog守護程序必須在主機上運行

????4.local 日志自定義格式存儲，實現(xiàn)最小開銷

????5.journald? 將日志寫入journald中

?這幾種日志驅動最常見吧，修改docker的驅動類型

1.直接修改docker的daemon.json文件

???? vim? /etc/docker/daemon.json

????????{

????????????????? ? "log-driver": "日志驅動類型"

????????????????????"log-opts"：{

????????????????? ? ?????????????"max-size": "10m",

????????????????????????????????? "max-file": "3",

????????????????????????????????? "labels": "xxxxxxx"? ? ????????????????}

????????}?

?2.第二種，在容器啟動的時候設定容器的日志驅動類型及標簽信息

???本次實驗就是采集第二種方式配置日志驅動類型：syslog，并使用filebeat采集

????命令操作

????docker run --rm -itd --hostname test --log-driver syslog? --log-opt syslog-address=udp://日志發(fā)送的目的ip:port? --log-opt tag=test(為日志打上標簽)? nignx

????????? ?

????filebeat的配置文件：

????????vim syslog.json

????????????filebeat.inputs:

????????????- type: udp

????????????? host: "192.168.191.10:5144"

????????????? tags: ["syslog"]

????????????

????????????output.file:

????????????? path: "/root/syslog"

????????????? filename: syslog.log

????????????#? rotate_every_kb: 1000

????????????#? number_of_files: 3

?

啟動filebeat

????nohup? ./filebeat -e -c? syslog.json? &

????查看日志輸出文件信息