ekambaram/logspout-logstash

ekambaram/logspout-logstash 镜像说明

镜像概述

ekambaram/logspout-logstash是基于Logspout的轻量级日志路由镜像，专门用于捕获Docker容器的实时日志，并将其转发至指定的Logstash实例，支持与ELK（Elasticsearch、Logstash、Kibana）栈配合，实现容器日志的集中管理、分析与可视化。

核心功能

1. 实时捕获Docker容器的标准输出/错误日志
2. 支持将日志转发至指定的Logstash服务
3. 轻量级设计，资源占用低，适合容器化环境部署
4. 兼容Docker原生日志格式，无需额外格式转换

使用场景

1. 容器化应用的日志集中收集与存储
2. 微服务架构下的分布式日志统一管理
3. 与ELK栈结合构建企业级日志分析平台
4. 容器集群环境中的日志监控与故障排查

配置说明

通过环境变量配置Logstash连接信息：

• LOGSTASH_HOST: Logstash服务的IP或域名（必填）
• LOGSTASH_PORT: Logstash接收日志的端口（默认：5000）

部署示例

Docker Run命令

bash
docker run -d \
  --name logspout-logstash \
  --volume /var/run/docker.sock:/var/run/docker.sock \
  -e LOGSTASH_HOST=192.168.1.100 \
  -e LOGSTASH_PORT=5000 \
  ekambaram/logspout-logstash

Docker Compose示例

yaml
version: "3"
services:
  logspout:
    image: ekambaram/logspout-logstash
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
    environment:
      LOGSTASH_HOST: logstash
      LOGSTASH_PORT: 5000
    depends_on:
      - logstash
  logstash:
    image: elastic/logstash:8.11.3
    # 此处省略Logstash配置

（注：Dockerfile源码可参考https://github.com/epasham/docker-repo/blob/master/logging/elk-logspout/logspout-logstash/Dockerfile%EF%BC%89