使用Filebeat和Logstash记录的Docker应用

使用Filebeat和Logstash记录的Docker应用

Docker允许您指定使用中的logDriver。此答案与Filebeat或负载平衡无关。

在演示中，我使用syslog将日志转发到侦听端口5000的Logstash（ELK）实例。以下命令不断通过syslog将消息发送到Logstash：

docker run -t -d --log-driver=syslog --log-opt syslog-address=tcp://127.0.0.1:5000 ubuntu /bin/bash -c 'while true; do echo "Hello $(date)"; sleep 1; done'