部署日志收集系统filebeat+ELK

(基于docker swarm)

准备镜像,收集的日志格式最好是json格式,否则使用grok进行过滤拆分相对比较麻烦。

docker pull docker.elastic.co/beats/filebeat:7.17.8
docker pull docker.elastic.co/logstash/logstash:7.17.8
docker pull docker.elastic.co/elasticsearch/elasticsearch:7.17.8
docker pull docker.elastic.co/kibana/kibana:7.17.8

编写yml文件

[……]

继续阅读

发表在 elk | 留下评论