小知识:docker安装logstash的步骤

一、概述

需要使用docker 安装Logstash,来收集文件/var/log/messages

环境说明

操作系统:centos 7.6

docker版本:19.03.12

ip地址:192.168.31.196

二、安装

下载镜像

?
1
docker pull logstash:7.5.1

启动logstash

?
1
docker run -d –name=logstash logstash:7.5.1

等待30秒,查看日志

?
1
docker logs -f logstash

如果出现以下信息,说明启动成功。

[2020-08-26T08:12:01,224][INFO ][org.logstash.beats.Server] Starting server on port: 5044

[2020-08-26T08:12:01,722][INFO ][logstash.agent] Successfully started Logstash API endpoint {:port=>9600}

拷贝数据,授予权限

?
1
2
3
docker cp logstash:/usr/share/logstash /data/elk7/
mkdir /data/elk7/logstash/config/conf.d
chmod 777 -R /data/elk7/logstash

配置文件

请确保elasticsearch运行正常,关于elasticsearch的安装,请参考连接:

http://www.tuohang.net/article/241350.html

修改配置文件中的elasticsearch地址

?
1
vi /data/elk7/logstash/config/logstash.yml

完整内容如下:

?
1
2
3
4
http.host: “0.0.0.0”
xpack.monitoring.elasticsearch.hosts: [ “http://192.168.31.196:9200” ]
path.config: /usr/share/logstash/config/conf.d/*.conf
path.logs: /usr/share/logstash/logs

注意:请根据实际情况修改elasticsearch地址

新建文件syslog.conf,用来收集/var/log/messages

?
1
vi /data/elk7/logstash/config/conf.d/syslog.conf

内容如下:

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
input {
file {
#标签
type => “systemlog-localhost”
#采集点
path => “/var/log/messages”
#开始收集点
start_position => “beginning”
#扫描间隔时间,默认是1s,建议5s
stat_interval => “5”
}
}
output {
elasticsearch {
hosts => [“192.168.31.196:9200”]
index => “logstash-system-localhost-%{+YYYY.MM.dd}”
}
}

注意:请根据实际情况修改elasticsearch地址

设置日志文件读取权限

?
1
chmod 644 /var/log/messages

重新启动logstash

?
1
2
3
4
5
6
7
8
docker rm -f logstash
docker run -d \
–name=logstash \
–restart=always \
-p 5044:5044 \
-v /data/elk7/logstash:/usr/share/logstash \
-v /var/log/messages:/var/log/messages \
logstash:7.5.1

重启完成之后,访问elasticsearch-head

%小知识:docker安装logstash的步骤-猿站网-插图

确保创建了索引

到此这篇关于docker安装logstash的文章就介绍到这了,更多相关docker安装logstash内容请搜索服务器之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持服务器之家!

原文链接:https://www.cnblogs.com/xiao987334176/p/13565790.html

声明: 猿站网有关资源均来自网络搜集与网友提供,任何涉及商业盈利目的的均不得使用,否则产生的一切后果将由您自己承担! 本平台资源仅供个人学习交流、测试使用 所有内容请在下载后24小时内删除,制止非法恶意传播,不对任何下载或转载者造成的危害负任何法律责任!也请大家支持、购置正版! 。本站一律禁止以任何方式发布或转载任何违法的相关信息访客发现请向站长举报,会员发帖仅代表会员个人观点,并不代表本站赞同其观点和对其真实性负责。本网站的资源部分来源于网络,如有侵权烦请发送邮件至:2697268773@qq.com进行处理。
建站知识

小知识:教你使用docker安装elasticsearch和head插件的方法

2023-3-7 15:58:25

建站知识

小知识:Rainbond功能架构及应用管理官方文档介绍

2023-3-7 16:12:55

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索