filebeat如何收集容器日志

要使用Filebeat收集容器日志，首先需要安装和配置Filebeat。

安装Filebeat：根据操作系统的不同，可以从Elastic官方网站下载并安装适合的Filebeat版本。

配置Filebeat：打开Filebeat配置文件（filebeat.yml），根据需要进行以下配置：

设置输入类型为docker：

filebeat.inputs:- type: dockercontainers.ids:- "*"

设置日志路径和格式：

filebeat.inputs:- type: dockercontainers.paths:- "/var/lib/docker/containers/*/*.log"

配置日志的过滤器（可选）：

processors:- add_docker_metadata: ~- add_host_metadata: ~

配置输出目标，例如Elasticsearch或Logstash：

output.elasticsearch:hosts: ["localhost:9200"]

启动Filebeat：运行Filebeat的启动命令，例如：

sudo service filebeat start

或

sudo systemctl start filebeat

根据操作系统的不同，可能需要使用不同的命令来启动Filebeat。

启动后，Filebeat将开始监视指定的日志文件路径，并将日志发送到配置的输出目标。