Как с помощью filebeat забирать логи/данные ИЗ контейнера, а не логи самого контейнера?

Question

[EmachinesDIMA]

сбор логов приложения передаётся в файлы с помощью утилиты "monolog logger php".
И мне нужно извлекать содержимое файлов из контейнера.

Как забирать логи/данные ИЗ контейнера, а не логи самого контейнера?

filebeat.autodiscover:
  providers:
    # > search docker container
    - type: docker
      # hints.enabled: true
      templates:
        - condition:
            contains:
              docker.container.name: docker_app_1
          config:
            - type: container
              paths:
                - /var/log/*.log

output.logstash:
  enabled: true
  hosts: ["logstash:5044"]
  timeout: 30s
indices:
   - index: "filebeat-%{[@metadata][beat]}-%{+YYYY.MM.dd}"

вот этот конфиг по идее должен работать, но ..

+ он определит логи ИЗ контейнера в мной определённый индекс filebeat-* ?

Comments

[Tibor128]

Ну какраз таки "верный" способ - забирать логи не из контейнера а самого контейнера.

[EmachinesDIMA]

Tibor128, но логи приложения я храню внутри контейнера.
они не передаются с логами самого контейнера

[Tibor128]

EmachinesDIMA, я не очень понимаю. Вам нужны логи приложения? Тогда приложение должно писать в stdout. В таком случае "лог контейнера" = "лог приложения"

[EmachinesDIMA]

Tibor128, сбор логов приложение передаётся в файлы с помощью утилиты "monolog logger php".
И мне нужно извлекать содержимое файлов из контейнера.

[Tibor128]

EmachinesDIMA, ну так и отправляйте логи в stdout

[EmachinesDIMA]

Tibor128, можете показать пример реализации ?

[EmachinesDIMA]

Tibor128, вы действительно оказались правы! Спасибо! Поясню ответом к данному вопросу.

Answer 1

[EmachinesDIMA]

Спасибо Tibor128 за помощь!
я запутался и искал путь получения логов ИЗ контейнера, не беря во внимание, что filebeat не может подключиться В контейнер.

При настройке записи логов В контейнере - необходимо подключать тома как хранилище данных вне контейнера и указать filebeat забирать логи из этого тома (это же просто директория).
примеры вот
https://www.elastic.co/guide/en/beats/filebeat/cur...

Лучший вариант подходит при направлении потока в stdout - в таком случае "лог контейнера" = "лог приложения".
примеры тут
https://www.elastic.co/guide/en/beats/filebeat/cur...