docker 部署logstash

要在Docker中部署Logstash，您可以按照以下步骤进行操作：

1. 首先，确保您已经安装了Docker并且它正在运行。您可以在终端中运行 `docker version` 命令来检查Docker的安装情况。

2. 创建一个新的目录来存储Logstash的配置文件和数据。例如，您可以在您的主目录下创建一个名为 `logstash` 的文件夹。

3. 在这个新创建的目录中，创建一个名为 `logstash.conf` 的配置文件。在这个文件中，您可以定义Logstash的输入、过滤和输出配置。以下是一个简单的示例配置文件：

input {
  tcp {
    port => 5000
    codec => json_lines
  }
}

output {
  elasticsearch {
    hosts => ["elasticsearch:9200"]
    index => "logs"
  }
}

这个示例配置将从TCP端口5000接收JSON格式的日志，并将其输出到Elasticsearch中的名为 "logs" 的索引。

4. 创建一个名为 `Dockerfile` 的文件，并在其中添加以下内容：

FROM docker.elastic.co/logstash/logstash:7.14.0
COPY logstash.conf /usr/share/logstash/pipeline/logstash.conf

这个Dockerfile将使用Elastic提供的官方Logstash镜像，并将我们之前创建的 `logstash.conf` 文件复制到容器中的正确位置。

5. 打开终端，并导航到存储Logstash配置文件和Dockerfile的目录。

6. 构建Docker镜像，运行以下命令：

docker build -t my-logstash .

这将根据Dockerfile构建一个名为 `my-logstash` 的镜像。请注意，命令中的 `.` 表示Dockerfile位于当前目录。

7. 运行Logstash容器，执行以下命令：

docker run -d --name logstash -p 5000:5000 my-logstash

这将在后台运行一个名为 `logstash` 的容器，并将容器的5000端口映射到主机的5000端口。

现在，您已经成功部署了Logstash，并且可以通过发送日志到主机的5000端口来将其发送到Logstash。您可以根据自己的需求进行配置和扩展。