filebeat如何收集容器日志

要使用Filebeat收集容器日志，首先需要安装和配置Filebeat。

1. 安装Filebeat：根据操作系统的不同，可以从Elastic官方网站下载并安装适合的Filebeat版本。

2. 配置Filebeat：打开Filebeat配置文件（filebeat.yml），根据需要进行以下配置：

• 设置输入类型为docker：

filebeat.inputs: - type: docker containers.ids: - "*" 

• 设置日志路径和格式：

filebeat.inputs: - type: docker containers.paths: - "/var/lib/docker/containers/*/*.log" 

• 配置日志的过滤器（可选）：

processors: - add_docker_metadata: ~ - add_host_metadata: ~ 

• 配置输出目标，例如Elasticsearch或Logstash：

output.elasticsearch: hosts: ["localhost:9200"] 

3. 启动Filebeat：运行Filebeat的启动命令，例如：

sudo service filebeat start 

或

sudo systemctl start filebeat 

根据操作系统的不同，可能需要使用不同的命令来启动Filebeat。

启动后，Filebeat将开始监视指定的日志文件路径，并将日志发送到配置的输出目标。