pschiffe/rsyslog-elasticsearch-kibana

rsyslog-elasticsearch-kibana

https://www.docker.com/%E9%95%9C%E5%83%8F%E5%9F%BA%E4%BA%8Ehttp://www.centos.org/%E6%9E%84%E5%BB%BA%EF%BC%8C%E9%9B%86%E6%88%90rsyslog%E3%80%81https://www.elastic.co/products/elasticsearch%E5%92%8Chttps://www.elastic.co/products/kibana%EF%BC%8C%E7%94%A8%E4%BA%8E%E9%9B%86%E4%B8%AD%E5%BC%8F%E6%97%A5%E5%BF%97%E7%AE%A1%E7%90%86%E3%80%82

镜像概述

该镜像提供完整的日志管理解决方案，支持从多源收集日志、存储到Elasticsearch，并通过Kibana进行可视化分析。内置FreeIPA服务器的预配置仪表盘，包括用户登录、服务器管理、健康状态、资源利用率及SSSD相关日志视图。

核心功能

• 日志收集：rsyslog监听514端口（TCP/UDP）接收日志
• 存储与检索：Elasticsearch负责日志存储和快速检索
• 可视化分析：Kibana提供直观的日志仪表盘和查询功能
• FreeIPA集成：内置FreeIPA服务器专用日志分析仪表盘

使用场景

• FreeIPA服务器集群的集中日志管理
• 多节点系统的统一日志监控
• 日志数据的可视化分析与故障排查

配置说明

拉取镜像

bash
docker pull docker.xuanyuan.run/pschiffe/rsyslog-elasticsearch-kibana

构建镜像（可选）

克隆https://github.com/pschiffe/rsyslog-elasticsearch-kibana%E5%90%8E%E6%89%A7%E8%A1%8C%EF%BC%9A

bash
docker build -t <username>/rsyslog-elasticsearch-kibana .

运行容器

bash
docker run -d -p 514:514 -p 514:514/udp -p 5601:5601 -v /etc/localtime:/etc/localtime:ro docker.xuanyuan.run/pschiffe/rsyslog-elasticsearch-kibana

测试与访问

• 发送测试日志：logger -n localhost '测试日志消息'
• 访问Kibana：通过浏览器打开http://localhost:5601（容器启动后需等待约10秒就绪）
• Elasticsearch数据存储路径：/var/lib/elasticsearch（Docker数据卷）

日志转发配置

参考rsyslog远程日志发送指南，将系统日志转发至容器的514端口。