filebeat如何搜集容器日志

要使用Filebeat搜集容器日志，首先需要安装和配置Filebeat。

1. 安装Filebeat：根据操作系统的区分，可以从Elastic官方网站下载并安装合适的Filebeat版本。
2. 配置Filebeat：打开Filebeat配置文件（filebeat.yml），根据需要进行以下配置：

• 设置输入类型为docker：

filebeat.inputs:
- type: docker
containers.ids:
- "*"

• 设置日志路径和格式：

filebeat.inputs:
- type: docker
containers.paths:
- "/var/lib/docker/containers/*/*.log"

• 配置日志的过滤器（可选）：

processors:
- add_docker_metadata: ~
- add_host_metadata: ~

• 配置输出目标，例如Elasticsearch或Logstash：

output.elasticsearch:
hosts: ["localhost:9200"]

1. 启动Filebeat：运行Filebeat的启动命令，例如：

sudo service filebeat start

或

sudo systemctl start filebeat

根据操作系统的区分，可能需要使用区分的命令来启动Filebeat。
启动后，Filebeat将开始监视指定的日志文件路径，并将日志发送到配置的输出目标。