docker.elastic.co/logstash/logstash:9.4.3

docker.elastic.co/logstash/logstash 镜像说明

技术定位

该镜像为 Elastic Stack（ELK Stack）核心组件 Logstash 的官方容器化版本，用于日志数据的收集、过滤、转换与转发。Logstash 作为数据处理管道工具，支持通过插件生态系统对接多种数据源（如文件、数据库、消息队列），并将处理后的数据输出至 Elasticsearch、Kafka 等目标存储或分析平台。

典型使用场景

• 日志集中管理：从多台服务器、应用或设备收集分散日志，统一处理后存储至 Elasticsearch，配合 Kibana 实现可视化分析。
• 数据清洗与转换：通过内置或自定义过滤器（如 grok 解析非结构化日志、mutate 字段处理、date 时间格式化），将原始数据标准化。
• 实时数据管道：作为流处理中间件，对接 Filebeat（轻量级日志收集器）、Fluentd 等工具，构建实时数据处理链路。

架构与版本支持

• 架构兼容性：镜像标签包含 amd64（x86_64）和 arm64（ARM 64位）架构，适配主流服务器与边缘设备。
• 版本迭代：当前可见标签覆盖 9.3.x 和 9.4.x 系列（如 9.4.3、9.3.7），遵循 Elastic Stack 版本号统一规范，建议与同版本 Elasticsearch、Kibana 配合使用以确保兼容性。

与技术栈的关系

• Docker/Kubernetes：支持容器化部署，可通过 docker run 快速启动实例，或集成至 Kubernetes 集群作为 DaemonSet/Deployment 运行，实现规模化管理。
• Elastic Stack 生态：与 Elasticsearch（存储/检索）、Kibana（可视化）、Beats（数据采集）紧密集成，构成完整日志分析解决方案。
• 插件扩展：可通过配置文件挂载自定义插件或调整内置插件（如 elasticsearch 输出插件、http 输入插件），适配多样化数据处理需求。

使用示例

拉取镜像

docker pull docker.elastic.co/logstash/logstash:9.4.3  # 默认架构（通常为 amd64）
# 或指定架构
docker pull docker.elastic.co/logstash/logstash:9.4.3-arm64

运行容器（基础配置）

docker run -d \
  --name logstash \
  -v /path/to/logstash/pipeline:/usr/share/logstash/pipeline \  # 挂载自定义管道配置
  -v /path/to/logstash/config:/usr/share/logstash/config \      # 挂载配置文件（如 logstash.yml）
  docker.elastic.co/logstash/logstash:9.4.3

注：实际使用需根据数据来源和目标配置 pipeline.conf（定义 input/filter/output 流程），具体插件参数可参考 Elastic 官方文档。