logzio/logzio-filebeat

logzio-filebeat Docker镜像

镜像概述

该镜像集成Filebeat工具，旨在将本地日志数据高效发送至Logz.io日志管理平台，帮助用户实现日志的集中收集、存储与可视化分析。

核心功能

• 支持自定义日志类型，便于在Logz.io中精准分类搜索
• 提供多线日志处理能力，适配异常堆栈等跨多行的日志场景
• 支持JSON格式日志解析，直接提取结构化数据
• 通过配置文件灵活定义日志路径、传输参数等

使用场景

• 应用服务器日志的集中上报与分析
• 系统日志的统一管理与监控
• 分布式服务日志的聚合与排查

配置说明

需准备YAML格式的配置文件，示例如下：

yaml
---
  logzio:
    token: TOKEN  # 从Logz.io账户设置获取的专属令牌
    listener: listener.logz.io  # Logz.io监听器地址

  files:
    -
      type: "mylogtype"  # 日志类型标识（用于Logz.io内筛选）
      logzio_codec: "plain"  # 日志编码格式（plain为普通文本，json为JSON结构）
      path: "/var/log/logfile.log"  # 待收集的日志文件路径
      multiline:  # 多线日志匹配规则（如日期开头的日志行）
        pattern: "^\\[?[[:digit:]]+[\\-\\/][[:digit:]]+[\\-\\/][[:digit:]]+ [[:digit:]]+:[[:digit:]]+:[[:digit:]]+"
    -
      type: "anothertype-json"
      logzio_codec: "json"
      path: "/var/log/another-json-log.log"

配置文件需挂载到容器内的/root/config.yml路径。

部署示例

运行容器命令：

bash
docker run -d --restart=always -v /var/log:/var/log:ro -v /my/config/config.yml:/root/config.yml logzio/logzio-filebeat

参数说明：

• -d：后台运行容器
• --restart=always：容器异常退出时自动重启
• -v /var/log:/var/log:ro：只读挂载本地日志目录到容器
• -v /my/config/config.yml:/root/config.yml：挂载自定义配置文件到容器指定路径