geoint/logstash-elastic-ha

已弃用：请使用 geoint/scale-logstash

Logstash Elastic高可用镜像

该镜像用于支持Scale日志捕获场景，实现Logstash在Elasticsearch节点间的故障转移。当Elasticsearch集群节点发生故障或迁移至其他地址时，看门狗进程会通过Elasticsearch API发现新节点位置，并更新Logstash管道配置以指向所有可用节点（除非所有节点均迁移至其他地址）。

配置说明

该镜像提供以下环境变量用于调整Logstash行为：

• ELASTICSEARCH_URLS：逗号分隔的Elasticsearch节点完整URL列表，用于初始化看门狗（例如："[***]"）。看门狗会持续监测节点变化并更新配置。
• LOGSTASH_ARGS：传递给Logstash的任意命令行参数字符串。
• SLEEP_TIME：看门狗检查Elasticsearch节点状态的间隔时间（单位：秒）。
• TEMPLATE_URI：Logstash模板配置的容器可访问URL。

Logstash配置模板

若需覆盖默认配置或添加额外过滤器，以下示例为最低要求的配置起点：

input {
  http {
    port => 80
    type => "app-healthcheck"
  }
}
filter {
  if [type] == "app-healthcheck" {
    drop { }
  }
}
output {
  elasticsearch {
    hosts => _ES_HOSTS_
  }
}

说明：http输入处理器和filter用于支持Marathon健康检查并丢弃该输入的所有消息；若无需健康检查，仅保留output指令即可。_ES_HOSTS_是看门狗注入节点信息的占位符，必须保留。

Docker部署示例

bash
docker run -d \
  -e ELASTICSEARCH_URLS="[***]" \
  -e SLEEP_TIME=30 \
  -p 80:80 \
  geoint/logstash-elastic-ha