ninech/openshift-filebeat

适用于OpenShift的Elastic Filebeat容器

注意：该镜像已弃用，不再更新，请使用Elastic官方镜像，详见Elastic Filebeat Docker文档及Elastic镜像仓库

镜像概述

本镜像为适配OpenShift环境设计的Filebeat容器，Filebeat是Elastic Stack的轻量级日志收集组件，用于高效采集、处理并转发日志数据到指定输出端（如Elasticsearch、Kibana等）。

核心功能

1. 日志采集：支持多种输入类型（如文件日志、系统日志等）；
2. 数据转发：可将日志发送至Elasticsearch、Kafka、控制台等目标；
3. OpenShift适配：兼容OpenShift的权限与存储挂载机制。

使用场景

1. OpenShift集群内应用日志的集中收集；
2. 跨服务日志的统一管理与分析；
3. 日志数据的预处理与转发至监控系统。

配置说明

需将配置文件挂载至/filebeat/config/filebeat.yml路径，可通过OpenShift的ConfigMap或Secret实现。

部署示例

1. 非OpenShift环境运行

bash
docker run -v filebeat.yml:/filebeat/config/filebeat.yml ninech/openshift-filebeat

2. OpenShift环境通过ConfigMap挂载配置

创建ConfigMap：

yaml
apiVersion: v1
kind: ConfigMap
metadata:
  name: filebeat-config
data:
  filebeat.yml: |
    filebeat.prospectors:
    - input_type: log
      paths:
        - /var/log/*.log
    output.console:
      pretty: true

创建Pod引用ConfigMap：

yaml
apiVersion: v1
kind: Pod
metadata:
  name: filebeat
spec:
  containers:
    - name: filebeat
      image: ninech/openshift-filebeat
      volumeMounts:
          - name: filebeat-config-volume
            mountPath: /filebeat/config
            readOnly: true
  volumes:
    - name: filebeat-config-volume
      configMap:
        name: filebeat-config