filebeat采集docker的syslog日志

云計(jì)算

docker的日志采集，首先需要了解docker的日志驅(qū)動類型

創(chuàng)新互聯(lián)專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務(wù)，包含不限于做網(wǎng)站、成都網(wǎng)站制作、武鳴網(wǎng)絡(luò)推廣、小程序制作、武鳴網(wǎng)絡(luò)營銷、武鳴企業(yè)策劃、武鳴品牌公關(guān)、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運(yùn)營等，從售前售中售后，我們都將竭誠為您服務(wù)，您的肯定，是我們大的嘉獎；創(chuàng)新互聯(lián)為所有大學(xué)生創(chuàng)業(yè)者提供武鳴建站搭建服務(wù)，24小時服務(wù)熱線：13518219792，官方網(wǎng)址：muchs.cn

1.json-file 日志格式為json。默認(rèn)的日志驅(qū)動

? ? 2.none? 不生產(chǎn)日志

3.syslog? 將日志寫入到syslog中，該syslog守護(hù)程序必須在主機(jī)上運(yùn)行

4.local 日志自定義格式存儲，實(shí)現(xiàn)最小開銷

5.journald? 將日志寫入journald中

?這幾種日志驅(qū)動最常見吧，修改docker的驅(qū)動類型

1.直接修改docker的daemon.json文件

vim? /etc/docker/daemon.json

??{

??????????? ? log-driver: 日志驅(qū)動類型

??????????????log-opts：{

??????????? ? ?????????????max-size: 10m,

??????????????????????????? max-file: 3,

??????????????????????????? labels: xxxxxxx? ? ????????????????}

??}?

?2.第二種，在容器啟動的時候設(shè)定容器的日志驅(qū)動類型及標(biāo)簽信息

?本次實(shí)驗(yàn)就是采集第二種方式配置日志驅(qū)動類型：syslog，并使用filebeat采集

命令操作

docker run --rm -itd --hostname test --log-driver syslog? --log-opt syslog-address=udp://日志發(fā)送的目的ip:port? --log-opt tag=test(為日志打上標(biāo)簽)? nignx

??? ?

filebeat的配置文件：

??vim syslog.json

??????filebeat.inputs:

??????- type: udp

??????? host: 192.168.191.10:5144

??????? tags: [syslog]

??????

??????output.file:

??????? path: /root/syslog

??????? filename: syslog.log

??????#? rotate_every_kb: 1000

??????#? number_of_files: 3

?

啟動filebeat

nohup? ./filebeat -e -c? syslog.json? &

查看日志輸出文件信息

本文標(biāo)題：filebeat采集docker的syslog日志
分享鏈接：http://muchs.cn/article28/chesjp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供關(guān)鍵詞優(yōu)化、外貿(mào)網(wǎng)站建設(shè)、面包屑導(dǎo)航、網(wǎng)頁設(shè)計(jì)公司、域名注冊、靜態(tài)網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)