docker搭建并启动Logstash

最新推荐文章于 2025-01-03 11:02:05 发布

原创最新推荐文章于 2025-01-03 11:02:05 发布 · 2.6k 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#docker #elasticsearch #容器

工具专栏收录该内容

12 篇文章

订阅专栏

本文介绍如何使用Logstash版本7.12.1搭建日志系统，并详细展示了两种配置方式：直接在容器内修改配置文件及通过挂载文件到容器中进行配置。此外还介绍了如何启动和重启Logstash容器。

1.拉取镜像

#拉取镜像 如果想要使用ELK搭建日志系统 一定要和elasticsearch,kibana的版本保持一致
docker pull logstash:7.12.1
#启动容器
docker run -d --name logstash -p 4560:4560 logstash:7.12.1

2.修改配置(不挂载文件的方式)

#进入容器
docker exec -it logstash /bin/bash
#修改配置文件 将es的IP填入
vi /usr/share/logstash/config/logstash.yml

#继续修改配置
vi /usr/share/logstash/pipeline/logstash.conf

#将配置复制进去
input {
  	tcp {
		mode => "server"
		port => 4560
	}
}
filter {
}
output {
 	 elasticsearch {
		action => "index" #增加文档的方式，index,create,update,delete四种
		hosts => "120.48.9.71:9200" 
		index => "test_log" #索引名称
	}
}

#重启容器
docker restart logstash

3修改配置（挂载文件的方式）

mkdir /www/server/logstash/logstash.yml
mkdir /www/server/logstash/conf.d/logstash.conf

#将步骤2的配置添加进去 
#启动容器时 增加挂载
docker run -d --name logstash -p 4560:4560 
-v /www/server/logstash/logstash.yml:/usr/share/logstash/config/logstash.yml 
-v /www/server/logstash/conf.d/:/usr/share/logstash/conf.d/
 logstash:7.12.1