filebeatコレクションドッカー

道

1.二つの容器のnginx

docker run -d -p 80:80 nginx
docker run -d -p 8080:80 nginx

2.修正filebeatプロフィール

filebeat.inputs:
- type: docker
  containers.ids: 
    - '*'

output.elasticsearch:
  hosts: ["172.16.1.161:9200","172.16.1.162:9200","172.16.1.163:9200"]
  indices:
    - index: "docker_nginx_access-%{[beat.version]}-%{+yyyy.MM}"
      when.contains:
        stream: "stdout"
    - index: "docker_nginx_error-%{[beat.version]}-%{+yyyy.MM}"
      when.contains:
        stream: "stderr"

setup.template.name: "docker"
setup.template.pattern: "docker_*"
setup.template.enabled: false
setup.template.overwrite: true

3.再起動filebeat

systemctl restart filebeat

4.アクセスログ生成されたテストコンテナのドッキングウィンドウ

5.esヘッドとkibana表示