novomatic/fluentd-elasticsearch

novomatic/fluentd-elasticsearch镜像说明

镜像概述

本镜像基于Fluentd构建，预装Elasticsearch插件，提供日志收集、过滤、转发的一站式解决方案，可快速对接Elasticsearch实现日志的存储与检索。

核心功能

1. 支持多源日志采集（文件、标准输出、TCP/UDP等）
2. 内置Elasticsearch插件，直接将处理后的日志发送至Elasticsearch集群
3. 支持自定义日志格式化、字段提取与过滤规则
4. 轻量高效，适配各类容器化环境

使用场景

• 微服务架构下的分布式日志集中管理
• 运维监控系统的日志数据采集与分析
• 应用故障排查时的日志快速检索
• 多环境（开发/测试/生产）日志统一存储

配置说明

1. 挂载自定义配置文件：将本地Fluentd配置文件（如fluent.conf）挂载到容器内/fluentd/etc/fluent.conf路径，覆盖默认配置
2. 环境变量配置：通过FLUENT_ELASTICSEARCH_HOST、FLUENT_ELASTICSEARCH_PORT等变量设置Elasticsearch连接信息
3. 插件扩展：支持通过Dockerfile或运行时安装额外Fluentd插件

部署示例

Docker Run命令

bash
docker run -d \
  --name fluentd-es \
  -v /local/path/fluent.conf:/fluentd/etc/fluent.conf \
  -e FLUENT_ELASTICSEARCH_HOST=es-cluster \
  -e FLUENT_ELASTICSEARCH_PORT=9200 \
  novomatic/fluentd-elasticsearch

Docker Compose示例

yaml
version: "3.8"
services:
  fluentd:
    image: novomatic/fluentd-elasticsearch
    volumes:
      - ./fluent.conf:/fluentd/etc/fluent.conf
    environment:
      - FLUENT_ELASTICSEARCH_HOST=elasticsearch
      - FLUENT_ELASTICSEARCH_PORT=9200
    depends_on:
      - elasticsearch
    networks:
      - es-network

  elasticsearch:
    image: elasticsearch:7.17.10
    ports:
      - "9200:9200"
    environment:
      - discovery.type=single-node
      - ES_JAVA_OPTS=-Xms512m -Xmx512m
    networks:
      - es-network

networks:
  es-network:
    driver: bridge