steigr/journalbeat

Journalbeat镜像

镜像概述

steigr/journalbeat是一个轻量Docker镜像，用于将Linux系统中journald服务的日志数据实时流式传输到Elasticsearch，帮助用户集中收集、存储和分析系统日志。镜像无特殊预设配置，可通过环境变量灵活调整连接参数。

核心功能

• 实时采集journald日志数据
• 流式传输日志至Elasticsearch
• 支持环境变量配置Elasticsearch连接信息（地址、用户名、密码）

使用场景

• 服务器系统日志的集中监控与管理
• 基于Elasticsearch的日志分析与故障排查
• 自动化日志pipeline构建

配置说明

通过以下环境变量配置Elasticsearch连接：

• ELASTICSEARCH_HOST：Elasticsearch服务地址（如http://localhost:9200）
• ELASTICSEARCH_USERNAME：Elasticsearch访问用户名
• ELASTICSEARCH_PASSWORD：Elasticsearch访问密码

Docker部署示例

shell
docker run --rm --network=host \
    --env=ELASTICSEARCH_HOST=http://localhost:9200 \
    --env=ELASTICSEARCH_USERNAME=elastic \
    --env=ELASTICSEARCH_PASSWORD=changeme \
    --tmpfs=/data:rw,noexec,nosuid,size=32k \
    --volume=/var/log/journal:/var/log/journal \
    --volume=/run/log/journal:/run/log/journal \
    --volume=/etc/machine-id:/etc/machine-id:ro \
    --name=journalbeat steigr/journalbeat

Systemd服务配置

INI
[Install]
WantedBy=multi-user.target
[Unit]
Requires=docker.service
After=docker.service

[Service]
Restart=always
RestartSec=5s

Environment=ELASTICSEARCH_HOST=localhost:9200
Environment=ELASTICSEARCH_USERNAME=elastic
Environment=ELASTICSEARCH_PASSWORD=changeme
Environment=IMAGE=steigr/journalbeat
Environment=CONTAINER_NAME=%p

ExecStartPre=-/usr/bin/docker rm -f ${CONTAINER_NAME}
ExecStartPre=-/usr/bin/docker pull ${IMAGE}
ExecStart=/usr/bin/docker run --rm --network=host \
    --env=ELASTICSEARCH_HOST \
    --env=ELASTICSEARCH_USERNAME \
    --env=ELASTICSEARCH_PASSWORD \
    --tmpfs=/data:rw,noexec,nosuid,size=32k \
    --volume=/var/log/journal:/var/log/journal \
    --volume=/run/log/journal:/run/log/journal \
    --volume=/etc/machine-id:/etc/machine-id:ro \
    --name=${CONTAINER_NAME} ${IMAGE}