kozazyh的专栏

启动ES:docker run --name es -p 0.0.0.0:9200:9200 -p 0.0.0.0:9300:9300 -d -e "discovery.type=single-node" docker.elastic.co/elasticsearch/elasticsearch:7.11.1启动Kibana:docker run --name kabana --link es:elasticsearch -p 0.0.0.0:5601:5601 -d docker.elastic.

version: filebeat 7.0.0自动发现在容器上运行应用程序时，它们会成为监视系统的移动目标。自动发现允许您跟踪它们并在发生变化时调整设置。通过定义配置模板，自动发现子系统可以在服务开始运行时对其进行监控。您可以filebeat.autodiscover在filebeat.yml 配置文件的部分中定义自动发现设置 。要启用自动发现，请指定提供程序列表。提供商自动发现提...

version: filebeat:6.2.41. 准备filebeat 配置文件：$ cat filebeat.yml filebeat.registry_file: /var/log/containers/filebeat_registryfilebeat.prospectors:- paths: - "/var/log/containers/*.log" ...

version: filebeat:6.2.4容器日志的默认存储方式是：json-file1. docker 所有日志实际存放路径为：/var/lib/docker/containers/ ，日志文件的名称跟k8s的命名方式并没有关联；2. 为了方便管理（使用deployment,container的名称来命名日志），会创建一些links，指向日志实际存储路径 /var/lib/docke...