cleanstart/logstash-exporterLogstash Exporter容器提供Prometheus指标导出器,用于Logstash监控与可观测性。它从Logstash实例收集并暴露关键性能指标、管道统计数据和运行数据,在企业环境中实现全面的监控和告警能力。
📌 基础架构:基于Cleanstart Registry的安全加固、最小化基础OS,专为企业容器化环境设计。
容器的核心能力与优势:
该容器擅长的典型场景:
从registry下载容器镜像:
bashdocker pull cleanstart/logstash-exporter:latest
bashdocker pull cleanstart/logstash-exporter:latest-dev
使用基本配置运行容器:
bashdocker run -d -p 9198:9198 --name logstash-exporter cleanstart/logstash-exporter:latest
使用生产环境安全设置部署:
bashdocker run -d --name logstash-exporter \ -p 9198:9198 \ --read-only \ --security-opt=no-new-privileges \ --user 1000:1000 \ -e LOGSTASH_ENDPOINT=[***] \ cleanstart/logstash-exporter:latest
挂载本地目录以持久化数据:
bashdocker run -d -p 9198:9198 \ -v $(pwd)/config:/config \ cleanstart/logstash-exporter:latest
使用自定义端口映射运行:
bashdocker run -d -p 8080:9198 cleanstart/logstash-exporter:latest
通过环境变量提供的配置选项:
| 变量名 | 默认值 | 描述 |
|---|---|---|
| LOGSTASH_ENDPOINT | http://localhost:9600 | Logstash实例端点URL |
| SCRAPE_INTERVAL | 30s | 指标收集间隔 |
| WEB_LISTEN_ADDRESS | :9198 | 导出器Web服务器地址 |
| LOG_LEVEL | info | 日志级别(debug, info, warn, error) |
推荐的安全配置和实践:
Kubernetes部署推荐的安全上下文:
yamlsecurityContext: runAsNonRoot: true runAsUser: 1000 runAsGroup: 1000 readOnlyRootFilesystem: true allowPrivilegeEscalation: false capabilities: drop: ["ALL"] seccompProfile: type: RuntimeDefault
bashdocker pull --platform linux/amd64 cleanstart/logstash-exporter:latest docker pull --platform linux/arm64 cleanstart/logstash-exporter:latest
进一步信息的必要链接和资源:
CleanStart提供的Docker镜像包含由独立贡献者维护的松耦合第三方开源库和包。尽管CleanStart维护这些镜像并应用行业标准安全实践,但无法保证其控制范围之外的上游组件的安全性或完整性。
用户承认并同意,开源软件可能包含未发现的漏洞,或通过更新引入新风险。CleanStart对源自第三方库的安全问题(包括但不限于零日漏洞、供应链***或贡献者引入的风险)不承担责任。
安全是共同责任:CleanStart在可能的情况下提供更新的镜像和指导,而用户负责评估部署并实施适当的控制。






manifest unknown 错误
TLS 证书验证失败
DNS 解析超时
410 错误:版本过低
402 错误:流量耗尽
身份认证失败错误
429 限流错误
凭证保存错误
来自真实用户的反馈,见证轩辕镜像的优质服务