secureimages/filebeat-oss

Filebeat OSS镜像

镜像概述

本镜像为Filebeat OSS的轻量级安全版本，基于Alpine基础镜像构建，体积约84.7MB，通过Trivy扫描无任何漏洞，相比官方镜像（约415MB）更轻量且资源占用低。Filebeat是Elastic Stack的核心日志采集工具，用于实时收集、处理并转发日志数据至目标服务。

核心功能

• 实时采集多来源日志（系统日志、应用日志、容器日志等）
• 支持将日志转发至Elasticsearch、Logstash、Kafka等服务
• 轻量级设计，运行时资源消耗少
• 通过安全扫描验证，无已知漏洞

使用场景

• 中小型系统的日志集中管理与分析
• 容器化环境下的日志采集与监控
• 对资源占用有严格要求的日志处理场景

配置说明

1. 准备Filebeat配置文件（如filebeat.yml），配置日志来源、输出目标等参数
2. 将配置文件挂载至容器内/usr/share/filebeat/filebeat.yml路径
3. 挂载需要采集的日志目录到容器内对应路径（如/var/log）

部署示例

Docker Run命令

bash
docker run -d \
  --name filebeat-oss \
  -v /path/to/your/filebeat.yml:/usr/share/filebeat/filebeat.yml \
  -v /var/log:/var/log \
  secureimages/filebeat-oss:7.11.1-alpine-3.13.2

Docker Compose示例

yaml
version: '3'
services:
  filebeat:
    image: secureimages/filebeat-oss:7.11.1-alpine-3.13.2
    volumes:
      - ./filebeat.yml:/usr/share/filebeat/filebeat.yml
      - /var/log:/var/log
    restart: always