edvisor/logspout-papertrail

Logspout镜像使用说明

镜像概述

本镜像基于logspout工具构建，用于将Docker容器的日志流转发到Papertrail、Loggly等第三方日志服务，支持多种传输协议和配置方式，帮助用户实现容器日志的集中化收集与管理。

核心功能

1. 支持将Docker日志转发至Papertrail服务，兼容TLS/TCP/UDP三种传输协议
2. 支持将日志以JSON格式或Syslog方式转发至Loggly服务
3. 可通过环境变量、命令参数配置目标服务地址、认证信息及日志过滤规则
4. 支持ECS容器服务的部署配置

使用场景

1. 容器化应用的集中日志收集与分析
2. 多容器环境下的日志统一管理
3. 对接第三方日志服务进行实时监控和异常告警

配置说明

Papertrail（TLS协议）

将Docker日志转发至Papertrail服务（TLS加密）：

bash
docker run --name logspout-papertrail --restart=always -d \
    --volume=/var/run/docker.sock:/var/run/docker.sock \
    edvisor/logspout-papertrail \
    syslog+tls://<ENDPOINT>.papertrailapp.com:<PORT>

备注：可替换协议为syslog+tcp://（TCP传输）或syslog://（UDP传输）

ECS容器定义示例

json
"containerDefinitions": [
  {
    "memory": 128,
    "cpu": 64,
    "essential": true,
    "mountPoints": [
      {
        "containerPath": "/var/run/docker.sock",
        "sourceVolume": "docker_sock",
        "readOnly": null
      }
    ],
    "name": "logspout-papertrail",
    "image": "edvisor/logspout-papertrail",
    "command": [
      "syslog+tls://<ENDPOINT>.papertrailapp.com:<PORT>"
    ]
  }
],
"volumes": [
  {
    "host": {
      "sourcePath": "/var/run/docker.sock"
    },
    "name": "docker_sock"
  }
]

Loggly（JSON格式）

将Docker日志以JSON格式转发至Loggly：

bash
docker run --name logspout-loggly --restart=always -d \
    --volume=/var/run/docker.sock:/tmp/docker.sock \
    -e 'LOGGLY_TOKEN=<token>' \
    -e 'LOGGLY_TAGS=<逗号分隔的标签列表>' \
    -e 'FILTER_NAME=<通配符容器名称>' \
    iamatypeofwalrus/logspout-loggly

Loggly（Syslog协议）

通过Syslog协议将Docker日志转发至Loggly：

bash
docker run --name logspout-loggly --restart=always -d \
    --volume=/var/run/docker.sock:/var/run/docker.sock \
    -e SYSLOG_STRUCTURED_DATA="<Loggly API密钥>@41058 tag=\"标签名称\"" \
    gliderlabs/logspout \
    syslog+tcp://logs-01.loggly.com:514