使用Filebeat 7.9.3正确解析k8s docker容器json日志

文章/答案/技术大牛

发布

1回答

json、elasticsearch、kubernetes、filebeat

我正在使用Filebeat 7.9.3作为k8s上的守护进程。我无法解析Springboot应用程序的docker容器日志，该应用程序将日志写入json中的stdout。": "1ed5c62964ff0cc2", "trace.id": "20b4b28a3817c9494a91de8720522972"} 但是/var/

浏览 671提问于2020-11-16得票数 0

1回答

文件节拍连接到退避失败？

docker-compose、logstash、filebeat

编辑的添加filebeat.yml和docker-compose - /usr/share/filebeat/mylog/**/*.log - decode_json_fields: tar

浏览 7提问于2021-01-18得票数 0

2回答

如何从第二个服务内部的第一个docker-compose服务获取容器id？

docker、docker-compose、filebeat

我想在我的主应用程序容器旁边运行filebeat作为sidecar容器，以收集应用程序日志。我使用docker-compose来同时启动这两个服务，filebeat取决于应用程序容器。我使用一个共享卷来存储应用程序日志。不过，我也想在filebeat中收集docker容器日志(stdout JSON驱动程序)。Fileb

浏览 1提问于2019-08-20得票数 1

3回答

在Kubernetes中运行ELK堆栈的File节拍不会在日志中捕获荚名。

elasticsearch、logging、logstash、kubernetes、filebeat

我使用麋鹿堆栈(elasticsearch，logsash，kibana)在Kubernetes (minikube)环境中进行日志处理和分析。为了捕获日志，我使用filebeat。：资料来源:值为/hostfs/var/lib/docker/containers/{log-container-id}-json.

浏览 1提问于2017-03-27得票数 4

回答已采纳

1回答

将应用程序上的日志发送到elasticsearch

docker、elasticsearch、nlog、filebeat

nlog>当我运行由dotnet运行的应用程序时，我在这样的码头上养了一只麋鹿- 试着在同一个网络上配置它，我用链接做了同样的配置。elasticsearch: filebeat: image: docker.elas

浏览 0提问于2018-08-02得票数 1

1回答

以IoT边缘模块的身份在码头上运行Filebeat

docker、docker-compose、filebeat、azure-iot-edge

我想在Azure IoT边缘中作为Docker容器运行IoT。我希望Filebeat能从其他运行容器的人那里获得日志。使用此命令和正确的filebeat.yml文件，我能够收集设备上每个正在运行的容器的日志。filebeat -e -strict.perms=

浏览 2提问于2019-11-25得票数 0

回答已采纳

1回答

Docker -使用多台机器和日志驱动程序json-file进行集中日志记录的最简单方法？

docker、logging、docker-compose

我有几个服务器，它们的docker部署方法是docker-compose。所有容器只需记录到stdout/stderr，docker日志记录驱动程序就是默认的json-file驱动程序。有没有一种简单的方法来集中记录所有的容器？

浏览 0提问于2019-06-21得票数 0

1回答

如何使用grok过滤器解析logstash中的非json消息

elasticsearch、logstash、pipeline、logstash-grok

我试图将来自所有容器的日志消息进行弹性搜索，但我建议许多日志消息不是JSON格式的，我试图用简单的grok筛选器参数来解析它们，但是我看到很多容器名称处于最终的msg和grokparsefail状态。if [type] == "filebeat-docker-logs" { match => { "message" => "\[%{WORD

浏览 8提问于2022-11-16得票数 1

3回答

Spring Boot和ELK

spring-boot、docker、elastic-stack

我有一系列使用Spring Boot构建的微服务，它们通过docker-compose作为docker容器运行。我想集中日志文件，所以我在考虑使用ELK (在另一个容器中运行)。如何将日志文件从基于Spring Boot的docker容器推送到ELK，它们是从容器推送到ELK，还是从容器推送到ELK？任何示例配置或最新的库都将不胜感激。

浏览 2提问于2019-02-05得票数 1

1回答

File节拍容器不将日志发送给弹性

docker、elasticsearch、kibana、windows-subsystem-for-linux、filebeat

的设置是成功的，Filebeat似乎可以正确地监视容器。但是，Kibana没有显示任何日志。设置 docker pull docker.elastic.co/elasticsearch/elasticsearch:7.3.1 Index setup finished

浏览 0提问于2019-09-01得票数 0

1回答

如何在码头容器中为Filebeat创建滚动日志

docker、logging、log4j2、elastic-stack、filebeat

我有一个文件过滤的码头容器，它不能完全按照我想要的方式工作，现在我想看看日志。但是，当我执行docker-compose logs时，我会得到很多调试消息和json对象。有多少钱是看不清的。如何创建log4j2属性设置以创建一些滚动日志文件。也许把旧的日志放进每月的文件夹里什么的？我把这个log4j2.properties文件放在哪里呢？

浏览 0提问于2018-10-17得票数 1

1回答

没有使用docker-组合运行的文件:设置'filebeat.prospectors‘已被删除

docker、docker-compose、filebeat

我试图使用docker-启动文件(稍后我打算添加其他服务)，但是每次我执行docker-compose.yml文件时，文件节拍服务总是会出现以下错误：filebeat_1 | Exiting: 1 error: setting 'filebeat.prospectors' has been removed 我通过访问坞撰写日志发现了错误如果我使用doc

浏览 1提问于2019-08-01得票数 0

1回答

正确使用File节拍中的模块

elasticsearch、docker-compose、filebeat

我对在Docker容器中运行Filebeat的模块的正确方式感到有点困惑。开发人员似乎更喜欢Modes.d方法，但我不清楚他们的确切意图。: true以及来自我的docker-compose.yml的文件传输容器定义 build: context:，我可以将docker exec放入容器中并激活模块(提取它们的默认配置)，并安装管道和仪表板，如

浏览 0提问于2021-08-10得票数 3

2回答

将我的java应用程序的日志消息写入elk堆栈的最好方法是什么？

logging、logstash、elastic-stack、filebeat

我想将Java应用程序中的日志数据保存到ELK堆栈中。我可以自由配置日志数据的格式。不幸的是，我只能使用log4j 1.x。在ELK Stack中存储结构化日志数据的最简单方法是什么？

浏览 257提问于2018-10-24得票数 0

1回答

错误管道/输出. to :100未能连接回退(异步(tcp://logstash:5044))- ELK Filebeat* .NET Core 3.1Docker*

docker、elasticsearch、asp.net-core、docker-compose、filebeat

但是，我试图直接将日志写入Elasticsearch，但我得到了与Logstash相关的错误，即使我甚至没有在Docker Compose中构建一个容器？？FROM docker.elastic.co/beats/filebeat:7.5.2 COPY filebeat/filebeat.yml /usr/share/filebeat/filebeat.yml&#x

浏览 2提问于2020-02-10得票数 3

1回答

无法让FileBeat发布到弹性搜索

elasticsearch、kubernetes、kibana、filebeat

我有一个kuberenetes集群，我正在尝试从集群中的容器中收集日志。我正在使用Filebeat收集日志，并将其发送到elasctic搜索，然后在Kibana显示。我正在使用DaemonSet来部署FileBeat。下面是我所引用的YAML文件，用于部署File节拍。我从这里开始使用清单文件来部署它，并对它做了一些修改。# Mounted `filebeat-inputs` configmap: paths: &#x

浏览 0提问于2018-07-24得票数 0

回答已采纳

1回答

从kubernetes管理的docker容器记录nginx事件

docker、nginx、kubernetes、fluentd、filebeat

目前，据我所知，kubernetes本身没有提供日志记录解决方案，而且由于作用域封装的考虑，在使用docker作为容器技术时，它也不允许指定日志记录驱动程序。这给人们留下了一个丑陋的解决方案，即使用fluentd、filebeat或其他文件尾随恶魔从共享卷中拖尾json日志，解析这些日志，然后将它们发送到所需的存储后端。我的用例包括跟踪nginx docker图像的日志</

浏览 14提问于2018-01-04得票数 2

1回答

在本地码头环境中用文件拍打将symfony日志文件传输到灰色日志

symfony、docker、elasticsearch、filebeat、graylog2

symfony在php容器中的localhost上正确运行并生成日志文件。在启动完整的组合时，所有其他容器也都已启动并运行。 FROM docker.elastic.co/beats/filebeat:6.

浏览 2提问于2018-07-10得票数 1

4回答

如何在Kubernetes中模拟"--log-driver=syslog“

docker、kubernetes、syslog

使用docker，我可以通过log-driver=syslog命令行选项将容器日志转发到syslog。我如何通过Kubernetes yaml/json描述符来传递这些docker参数？

浏览 0提问于2015-11-18得票数 7

3回答

处理器和滤波

elasticsearch、logging、kubernetes、kibana、filebeat

我正在尝试使用File节拍将我的K8s荚日志发送到Elasticsearch。所有的事情都像预期的一样工作，但是我想从系统荚中过滤掉事件。更新后的配置如下：kind: ConfigMap name: filebeat-prospectors k8s-app: filebeat kubernetes.io/cluster-service:

浏览 8提问于2017-12-07得票数 2

回答已采纳

点击加载更多