Docker 安装 Filebeat

使用同版本镜像 7.4.1

1、下载Filebeat镜像

docker pull store/elastic/filebeat:7.4.1
docker images

 

2、下载默认官方配置文件
wget https://raw.githubusercontent.com/elastic/beats/7.4/deploy/docker/filebeat.docker.yml

注意：文件放在宿主机/data/elk/filebeat目录下

# 打开配置文件
vim filebeat.docker.yml，内容如下：

# 日志输入配置
filebeat.inputs:
- type: log
  enabled: true
  paths:
  # 需要收集的日志所在的位置，可使用通配符进行配置
  #- /data/elk/*.log
  - /logs/*/*.log

#日志输出配置(采用 logstash 收集日志，5044为logstash端口)
output.logstash:
  hosts: ['192.168.12.183:5044']

3、启动filebeat

docker run --restart=always --log-driver json-file --log-opt max-size=100m --log-opt max-file=2  --name filebeat --user=root -d  -v /logs/:/logs/ -v /data/elk/filebeat/filebeat.docker.yml:/usr/share/filebeat/filebeat.yml  docker.io/store/elastic/filebeat:7.4.1

 

4、查看容器启动状态

docker ps

现在去 Kibana 查看数据，已经有数据了