ndarkness's questions

我想知道将我的 docker 容器日志转发到 ELK 服务器的最简单方法是什么，到目前为止，我在搜索互联网后尝试的解决方案根本不起作用。

基本上我有一个使用 docker-compose 运行的 docker 映像，该容器不会在本地记录任何内容（它由不同的服务组成，但它们都不是 logstash 或其他），但我看到通过docker logs -tf imageName或docker-compose logs. 由于我使用 compose 启动容器，因此我无法使用（或者至少我不知道如何使用）--logs-driverdocker 选项。

因此，我想知道是否有人可以启发我一些关于如何将日志转发到例如 ELK 容器的信息。

提前致谢，

问候

解决方案：

感谢madeddie，我可以通过以下方式解决我的问题，提到我使用了madeddie在他的帖子中建议的基本ELK-stack-in-containers。

首先，我更新docker-compose.yml容器的文件以添加日志引用的条目，正如 madeddie 告诉我的那样，我为每个服务添加了一个条目，我的 docker-compose 的片段看起来像这样

   version: '2'
    services:
      mosquitto:
        image: ansi/mosquitto
        ports:
          - "1883:1883" # Public access to MQTT
          - "12202:12202"  #mapping logs
        logging: 
           driver: gelf
           options: 
             gelf-address: udp://localhost:12202
    redis:
     image: redis
     command: redis-server --appendonly yes
     ports:
       - "6379:6379" # No public access to Redis
       - "12203:12203" #mapping logs
     volumes:
       - /home/dockeruser/redis-data:/data
     logging: 
       driver: gelf
       options: 
         gelf-address: udp://localhost:12203 

其次，我必须为每个服务使用不同的端口号才能转发日志。

最后，我更新了我的 elk 容器docker-compose.yml文件，以将我发送日志的每个 upd 端口映射到 logstash 侦听的端口

logstash:
  build: logstash/
  command: logstash -f /etc/logstash/conf.d/logstash.conf
  volumes:
    - ./logstash/config:/etc/logstash/conf.d
  ports:
    - "5000:5000"
    - "12202:12201/udp" #mapping mosquitto logs
    - "12203:12201/udp" #mapping redis logs

gelf {}此配置和添加in的条目logstash.conf使其工作，正确设置 docker 服务的 IP 地址也很重要。

问候！