[Docker] Filebeat

Docker로 Filebeat 실행  

sudo docker run --rm -h filebeat --name filebeat --link logstash:logstash \ -v "$PWD/filebeat.yml":/usr/share/filebeat/filebeat.yml -v "$PWD/test.log":/usr/share/filebeat/logs/access_log \ docker.elastic.co/beats/filebeat:5.6.0 -f /config-dir/logstash.conf

 --link logstash:logstash

 :  logstash로 로그를 전송하기위해 도커 컨테이너 링크 생성 (  --link <컨테이너 이름>:<별칭> ) 

 -v "$PWD/filebeat.yml":/usr/share/filebeat/filebeat.yml

 : 현재 디렉토리에 생성해놓은 커스텀 filebeat.yml이 filebeat환경변수 파일이 되도록

 -v "$PWD/test.log":/usr/share/filebeat/logs/access_log

: 현재 디렉토리에 생성된 Apache access_log 링크 파일 test.log가 Filebeat Container에서 접근할 수 있도록

docker.elastic.co/filebeat/filebeat:5.6.0

 : 특정 버전의 Image를 활용해 Container를 실행시키기 위해

-f /config-dir/logstash.conf

 : 링크로 연결된 logstash.conf 파일을 환경변수 파일로 인식시키기 위해

 

Prerequisites

 

Apache 설치

sudo yum install httpd -y

Apache access_log 링크 생성

ln /var/log/httpd/access_log "$PWD/test.log"

 

logstash.conf 설정 

filebeat.prospectors: - input_type: log paths: - /usr/share/filebeat/logs/access_log output: logstash: hosts: ["127.0.0.1:5044"]