expertsystems/filebeat

Filebeat Docker镜像

镜像概述

本镜像包含https://www.elastic.co/products/beats/filebeat%E5%B7%A5%E5%85%B7%EF%BC%8C%E9%BB%98%E8%AE%A4%E7%94%A8%E4%BA%8E%E6%94%B6%E9%9B%86%E6%97%A5%E5%BF%97%E5%B9%B6%E8%BD%AC%E5%8F%91%E8%87%B3https://www.elastic.co/products/logstash%E3%80%82%E6%8E%A8%E8%8D%90%E5%B0%86%E6%AD%A4%E9%95%9C%E5%83%8F%E7%9A%84%E5%AE%B9%E5%99%A8%E4%BD%9C%E4%B8%BA%E6%97%A5%E5%BF%97%E7%9A%84%E6%95%B0%E6%8D%AE%E5%8D%B7%E5%AE%B9%E5%99%A8%EF%BC%8C%E5%AE%9E%E7%8E%B0%E5%AE%B9%E5%99%A8%E6%97%A5%E5%BF%97%E7%9A%84%E9%9B%86%E4%B8%AD%E6%94%B6%E9%9B%86%E3%80%82

核心功能

• 收集/var/log及其下一级路径的日志并转发至Logstash
• 支持TLS/SSL加密传输配置
• 声明/var/log为数据卷，可通过--volumes-from挂载其他容器日志
• 镜像标签与Filebeat版本一一对应

使用场景

适用于需要集中收集容器日志，转发至Logstash进行后续分析、存储或可视化的场景，如微服务架构下的日志统一管理。

配置说明

参数传递

启动镜像时可直接传递Filebeat命令行参数，例如查看帮助：

bash
docker run --rm -it expertsystems/filebeat --help

Logstash主机设置

默认配置下需通过LOGSTASH_HOST环境变量指定Logstash的主机和端口：

bash
docker run -d --name my-logs -e LOGSTASH_HOST=my-logstash.mycompany.com:5044 expertsystems/filebeat

对应的Logstash输入配置示例：

ruby
input {
  beats {
    port => 5044
  }
  # 其他输入配置...
}

TLS/SSL配置

• 启用默认TLS/SSL：设置环境变量TLS=true
• 允许不安全的TLS/SSL（跳过证书验证）：设置TLS=true且INSECURE=true

数据卷使用

镜像将/var/log作为数据卷，可通过--volumes-from挂载其他容器的日志目录：

bash
docker run mycompany/myapp --volumes-from my-logs

此命令会将myapp容器的日志挂载到my-logs容器的/var/log路径，由Filebeat收集转发。