bekt/logspout-logstash

logspout-logstash

轻量级https://github.com/gliderlabs/logspout适配器，用于通过UDP或TCP将Docker容器日志发送至https://github.com/elastic/logstash。本镜像为https://github.com/looplab/logspout-logstash的托管工作版本。

核心功能

1. 转发Docker容器日志至Logstash服务
2. 支持UDP和TCP两种传输协议
3. 轻量级设计，资源占用低
4. 与Docker生态无缝集成，需挂载Docker sock文件

使用场景

• Docker集群环境下的日志集中收集与管理
• ELK（Elasticsearch、Logstash、Kibana）日志分析栈的日志输入环节
• 容器化应用的日志监控与调试

配置说明

环境变量

• ROUTE_URIS: 指定Logstash服务的地址，格式为logstash://<logstash_host>:<port>（如logstash://logstash:5000）

卷挂载

• 需挂载Docker sock文件：/var/run/docker.sock:/var/run/docker.sock（用于读取容器日志）

部署示例

Docker Compose示例

yaml
version: "2"
services:
  logspout:
    image: docker.xuanyuan.run/bekt/logspout-logstash
    restart: on-failure
    environment:
      ROUTE_URIS: logstash://logstash:5000
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock

  logstash:
    image: docker.xuanyuan.run/logstash:2.3
    command: -f /opt/logstash/sample.conf
    volumes:
      - ./logstash/:/opt/logstash

  redis:
    image: docker.xuanyuan.run/redis
    restart: always

Logstash配置示例（logstash/sample.conf）

conf
input {
  udp {
    port  => 5000
    codec => json
  }
}

filter {
  if [docker][image] =~ /^logstash/ {
    drop { }
  }
}

output {
  elasticsearch {
    hosts => ["localhost:9200"]
  }
  stdout { codec => rubydebug }
}