docker安装logstash的步骤

一、概述

需要使用docker 安装Logstash，来收集文件/var/log/messages


环境说明

操作系统：centos 7.6

docker版本：19.03.12

ip地址：192.168.31.196


二、安装

下载镜像

1. docker pull logstash:7.5.1

复制代码 启动logstash

1. docker run -d –name=logstash logstash:7.5.1

复制代码 等待30秒，查看日志

1. docker logs -f logstash

复制代码 如果出现以下信息，说明启动成功。

[2022-08-26T08:12:01,224][INFO ][org.logstash.beats.Server] Starting server on port: 5044

[2022-08-26T08:12:01,722][INFO ][logstash.agent] Successfully started Logstash API endpoint {:port=>9600}

拷贝数据，授予权限

1. docker cp logstash:/usr/share/logstash /data/elk7/
2. mkdir /data/elk7/logstash/config/conf.d
3. chmod 777 -R /data/elk7/logstash

复制代码
配置文件

请确保elasticsearch运行正常，关于elasticsearch的安装，请参考连接：

https://www.jb51.net/article/245296.htm

修改配置文件中的elasticsearch地址

1. vi /data/elk7/logstash/config/logstash.yml

复制代码 完整内容如下：

1. http.host: “0.0.0.0”
2. xpack.monitoring.elasticsearch.hosts: [ “http://192.168.31.196:9200” ]
3. path.config: /usr/share/logstash/config/conf.d/*.conf
4. path.logs: /usr/share/logstash/logs

复制代码 注意：请根据实际情况修改elasticsearch地址

新建文件syslog.conf，用来收集/var/log/messages

1. vi /data/elk7/logstash/config/conf.d/syslog.conf

复制代码 内容如下：

1. input {
2.   file {
3.     #标签
4.     type => “systemlog-localhost”
5.     #采集点
6.     path => “/var/log/messages”
7.     #开始收集点
8.     start_position => “beginning”
9.     #扫描间隔时间，默认是1s，建议5s
10.     stat_interval => “5”
11.   }
12. }
13. output {
14.   elasticsearch {
15.     hosts => [“192.168.31.196:9200”]
16.     index => “logstash-system-localhost-%{+YYYY.MM.dd}”
17. }
18. }

复制代码

注意：请根据实际情况修改elasticsearch地址

设置日志文件读取权限

1. chmod 644 /var/log/messages

复制代码 重新启动logstash

1. docker rm -f logstash
2. docker run -d \
3.   –name=logstash \
4.   –restart=always \
5.   -p 5044:5044 \
6.   -v /data/elk7/logstash:/usr/share/logstash \
7.   -v /var/log/messages:/var/log/messages \
8.   logstash:7.5.1

复制代码 重启完成之后，访问elasticsearch-head

确保创建了索引

到此这篇关于docker安装logstash的文章就介绍到这了,更多相关docker安装logstash内容请搜索共生网络以前的文章或继续浏览下面的相关文章希望大家以后多多支持共生网络！