[Docker] Logstash

Docker로 Logstash 실행  

sudo docker run --rm -d -h logstash --name logstash \ --link elasticsearch:elasticsearch -e LS_JAVA_OPTS="-Xms256m -Xmx256m" -v "$PWD/logstash.conf":/config-dir/logstash.conf \ docker.elastic.co/logstash/logstash:5.6.0 \ -f /config-dir/logstash.conf

-v "$PWD/logstash.conf":/config-dir/logstash.conf

 : 현재 디렉토리에 생성해놓은 커스텀 logstash.conf 파일을 container에서 접근할 수 있도록

docker.elastic.co/logstash/logstash:5.6.0

 : 특정 버전의 Image를 활용해 Container를 실행시키기 위해

-e 'LS_JAVA_OPTS="-Xms256m -Xmx256m"'

 :  Logstash의 메모리 할당을 조절하기 위해

--link logstash:logstash

 :  elasticsearch로 로그를 전송하기위해 도커 컨테이너 링크 생성 (  --link <컨테이너 이름>:<별칭> ) 

-f /config-dir/logstash.conf

 : 링크로 연결된 logstash.conf 파일을 환경변수 파일로 인식시키기 위해

 

Prerequisites

 

logstash.conf 설정 

input { beats { # The port to listen on for filebeat connections. port => 5044 } } output { elasticsearch { hosts => ["elasticsearch:9200"] user => elastic password =>changeme manage_template => false index => "%{[@metadata][beat]}-%{+YYYY.MM.dd}" document_type => "%{[@metadata][type]}" } }