kubeimages/filebeat

kubeimages/filebeat镜像说明

镜像概述

kubeimages/filebeat镜像提供多架构（如amd64、arm64等）版本的Filebeat工具，Filebeat是Elastic Beats家族中的轻量级日志采集器，旨在简化日志数据的收集、处理与传输流程，适用于云原生、跨架构集群等多种环境。

核心功能

1. 多架构适配：支持不同硬件平台部署，满足多样化场景需求；
2. 日志采集：从文件、目录、容器等多种源获取日志数据；
3. 数据处理：提供过滤、字段扩展、日志解析等基础能力；
4. 生态集成：可将日志转发至Elasticsearch、Logstash、Kafka等系统。

使用场景

• Kubernetes集群内的日志统一收集；
• 跨架构设备（x86服务器、ARM边缘设备）的日志监控；
• 微服务架构下的分布式日志聚合。

配置说明

通过挂载自定义filebeat.yml配置文件实现个性化设置：

• 挂载路径：/usr/share/filebeat/filebeat.yml
• 配置参考：需指定日志源路径、输出目标（如Elasticsearch地址）等参数（详情见Elastic官方文档）。

部署示例

Docker Run命令

bash
docker run -d \
  --name filebeat \
  -v /path/to/your/filebeat.yml:/usr/share/filebeat/filebeat.yml \
  -v /var/log:/var/log \  # 挂载宿主机日志目录（按需调整）
  kubeimages/filebeat

注意事项

• 确保配置文件权限正确，避免容器无法读取；
• 根据实际需求调整资源限制（如CPU、内存）。