rlister/logstash

logstash

镜像概述和主要用途

本镜像提供Logstash的最简可用构建，旨在简化日志收集、处理和转发流程。构建过程包括下载Logstash tar包、解压至/app目录及安装contrib插件，适用于需要快速部署日志处理能力的场景。

核心功能和特性

• 基础Logstash功能：支持日志输入、过滤和输出
• 内置contrib插件：扩展日志处理能力
• 灵活配置：支持自定义配置文件挂载
• 资源控制：可通过环境变量调整内存使用
• 本地日志集成：支持挂载本地日志目录进行处理

使用场景和适用范围

• 开发环境日志调试
• 简单日志收集与转发
• 轻量级日志处理管道构建
• 需要快速部署Logstash的场景

使用方法和配置说明

下载与测试

检查镜像版本

bash
docker run -it rlister/logstash version

运行简单日志代理（标准输入到标准输出）

bash
docker run -it rlister/logstash agent -e 'input { stdin { } } output { stdout {} }'

输入测试内容（如hello world），将看到类似输出：

2014-11-14T07:37:27.719+0000 c99421891296 hello world

进入容器内部

如需查看容器内部文件结构，可覆盖默认入口命令：

bash
docker run -it --entrypoint=bash rlister/logstash

减少内存使用

对于简单日志转发场景，可通过环境变量限制内存占用：

bash
export LS_HEAP_SIZE=128m
docker run -d -e LS_HEAP_SIZE rlister/logstash ...

挂载自定义配置文件

1. 创建本地配置文件（如/tmp/logstash.conf）：

   conf
   input { stdin { } } output { stdout {} }
   

2. 挂载配置文件并运行：

   bash
   docker run -d \
     -v /tmp/logstash.conf:/app/logstash.conf \
     rlister/logstash agent -f logstash.conf
   

挂载本地日志目录进行处理

1. 创建日志处理配置文件（如/tmp/logstash.conf）：

   conf
   input { file { path => "/log/*.log" } } output { stdout {} }
   

2. 挂载配置文件和本地日志目录：

   bash
   docker run -d \
     -v /tmp/logstash.conf:/app/logstash.conf \
     -v /var/log:/log \
     rlister/logstash agent -f logstash.conf