dperson/logstash

Logstash

Logstash Docker容器

什么是Logstash？

logstash是一个用于管理事件和日志的工具。您可以使用它来收集日志、解析日志并存储供后续使用（例如搜索）。说到搜索，logstash提供了一个Web界面，用于搜索和深入查看所有日志。

如何使用此镜像

启动Logstash容器后，将监听5000端口（TCP）和5000/udp端口。

托管Logstash实例

bash
sudo docker run -it -d dperson/logstash

配置

bash
sudo docker run -it --rm dperson/logstash -h

使用方法：logstash.sh [-opt] [command]

选项（'[]'中的为可选，'<> '中的为必填）：

• -h 显示帮助信息
• -t "" 配置时区 可能的参数："[timezone]" - 容器的zoneinfo时区

如果提供了有效的'command'，将运行该命令而非logstash

环境变量

• TZ - 同上，配置zoneinfo时区，例如EST5EDT
• USERID - 设置应用用户的UID
• GROUPID - 设置应用用户的GID

示例

任何命令都可以在创建容器时通过docker run运行，或在之后通过docker exec -it log logstash.sh运行（从docker 1.3版本开始支持）。

设置时区

bash
sudo docker run -it -p 5000:5000 -p 5000:5000/udp -d dperson/logstash \
            -t EST5EDT

或使用环境变量：

bash
sudo docker run -it -p 5000:5000 -p 5000:5000/udp -e TZ=EST5EDT -d \
            dperson/logstash

与以下操作效果相同：

bash
sudo docker run -it --name log -p 5000:5000 -p 5000:5000/udp \
            -d dperson/logstash
sudo docker exec -it log logstash.sh -t EST5EDT ls -AlF /etc/localtime
sudo docker restart log

复杂配置

示例配置

如果您希望修改默认配置，可以通过以下方式从运行的容器中复制配置：

bash
sudo docker cp log:/etc/logstash /some/path

您可以使用修改后的配置：

bash
sudo docker run -it --name es -p 5000:5000 -p 5000:5000/udp \
            -v /some/path:/etc/logstash:ro \
            -d dperson/logstash

用户反馈

问题

如果您对此镜像有任何问题或疑问，请通过https://github.com/dperson/logstash/issues%E4%B8%8E%E6%88%91%E8%81%94%E7%B3%BB%E3%80%82