docker安裝logstash的步驟

更新時(shí)間：2022年04月20日 15:59:32 作者：肖祥

這篇文章主要介紹了docker安裝logstash,環(huán)境是基于centos7.6操作系統(tǒng)，安裝logstash過(guò)程給大家講解的非常詳細(xì)，需要的朋友可以參考下

一、概述

需要使用docker 安裝Logstash，來(lái)收集文件/var/log/messages

環(huán)境說(shuō)明

操作系統(tǒng)：centos 7.6

docker版本：19.03.12

ip地址：192.168.31.196

二、安裝

下載鏡像

docker pull logstash:7.5.1

啟動(dòng)logstash

docker run -d --name=logstash logstash:7.5.1

等待30秒，查看日志

docker logs -f logstash

如果出現(xiàn)以下信息，說(shuō)明啟動(dòng)成功。

[2020-08-26T08:12:01,224][INFO ][org.logstash.beats.Server] Starting server on port: 5044
[2020-08-26T08:12:01,722][INFO ][logstash.agent] Successfully started Logstash API endpoint {:port=>9600}

拷貝數(shù)據(jù)，授予權(quán)限

docker cp logstash:/usr/share/logstash /data/elk7/
mkdir /data/elk7/logstash/config/conf.d
chmod 777 -R /data/elk7/logstash

配置文件

請(qǐng)確保elasticsearch運(yùn)行正常，關(guān)于elasticsearch的安裝，請(qǐng)參考連接：

http://www.dbjr.com.cn/article/245296.htm

修改配置文件中的elasticsearch地址

vi /data/elk7/logstash/config/logstash.yml

完整內(nèi)容如下：

http.host: "0.0.0.0"
xpack.monitoring.elasticsearch.hosts: [ "http://192.168.31.196:9200" ]
path.config: /usr/share/logstash/config/conf.d/*.conf
path.logs: /usr/share/logstash/logs

注意：請(qǐng)根據(jù)實(shí)際情況修改elasticsearch地址

新建文件syslog.conf，用來(lái)收集/var/log/messages

vi /data/elk7/logstash/config/conf.d/syslog.conf

內(nèi)容如下：

input {
  file {
    #標(biāo)簽
    type => "systemlog-localhost"
    #采集點(diǎn)
    path => "/var/log/messages"
    #開(kāi)始收集點(diǎn)
    start_position => "beginning"
    #掃描間隔時(shí)間，默認(rèn)是1s，建議5s
    stat_interval => "5"
  }
}
output {
  elasticsearch {
    hosts => ["192.168.31.196:9200"]
    index => "logstash-system-localhost-%{+YYYY.MM.dd}"
 }
}

注意：請(qǐng)根據(jù)實(shí)際情況修改elasticsearch地址

設(shè)置日志文件讀取權(quán)限

chmod 644 /var/log/messages

重新啟動(dòng)logstash

docker rm -f logstash
docker run -d \
  --name=logstash \
  --restart=always \
  -p 5044:5044 \
  -v /data/elk7/logstash:/usr/share/logstash \
  -v /var/log/messages:/var/log/messages \
  logstash:7.5.1

重啟完成之后，訪問(wèn)elasticsearch-head

確保創(chuàng)建了索引

到此這篇關(guān)于docker安裝logstash的文章就介紹到這了,更多相關(guān)docker安裝logstash內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章:

相關(guān)文章

Docker數(shù)據(jù)卷與攔截以及目錄攔截詳解
在Docker中可以使用數(shù)據(jù)卷目錄掛載來(lái)將主機(jī)上的目錄與容器內(nèi)的目錄進(jìn)行映射,下面這篇文章主要給大家介紹了關(guān)于Docker數(shù)據(jù)卷與攔截以及目錄攔截的相關(guān)資料,需要的朋友可以參考下
2024-01-01
Docker報(bào)錯(cuò)denied:requested access to the r
這篇文章主要為大家介紹了Docker報(bào)錯(cuò)denied:requested access to the resource is denied解決方法詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪
2023-06-06
詳解ASP.NET Core Docker部署
這篇文章主要介紹了詳解ASP.NET Core Docker部署。詳細(xì)介紹了如何在Docker容器中運(yùn)行ASP.NET Core應(yīng)用程序。有興趣的可以了解一下。
2016-12-12
Docker如何限制容器可用的內(nèi)存
容器的使用過(guò)程中，經(jīng)常需要對(duì)容器可以使用的主機(jī)資源進(jìn)行限制，本文介紹如何限制容器可以使用的主機(jī)內(nèi)存，需要的朋友參考下吧
2017-12-12
docker 如何刪除none鏡像
本篇文章主要介紹了docker 如何刪除none鏡像，小編覺(jué)得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧
2017-06-06
Docker Machine是什么?
Docker Machine是什么?這篇文章主要介紹了Docker官方提供的一個(gè)工具Docker Machine，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下
2017-06-06
docker 查看容器日志命令的實(shí)現(xiàn)
這篇文章主要介紹了docker 查看容器日志命令的實(shí)現(xiàn)，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧
2020-12-12
Docker 使用 Supervisor 來(lái)管理進(jìn)程操作
這篇文章主要介紹了Docker 使用 Supervisor 來(lái)管理進(jìn)程操作，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧
2020-11-11
釋放Docker占用的存儲(chǔ)空間的幾種方法
隨著Docker的廣泛應(yīng)用,我們經(jīng)常會(huì)遇到Docker占用過(guò)多存儲(chǔ)空間的問(wèn)題,這可能是由于頻繁的鏡像拉取、容器創(chuàng)建和刪除等操作導(dǎo)致的,本文將介紹幾種方法來(lái)有效釋放Docker占用的存儲(chǔ)空間,需要的朋友可以參考下
2024-06-06
如何對(duì)已有docker容器增加新的端口映射詳解
最近使用Docker作為容器部署項(xiàng)目的時(shí)候,發(fā)現(xiàn)有個(gè)問(wèn)題就是容器只能在啟動(dòng)的時(shí)候配置預(yù)先配置端口,但是往往實(shí)際應(yīng)用的過(guò)程中會(huì)發(fā)現(xiàn)端口不夠用,下面這篇文章主要給大家介紹了關(guān)于如何對(duì)已有docker容器增加新的端口映射的相關(guān)資料,需要的朋友可以參考下
2022-08-08