docker启动logstash失败的问题及解决(可能原因)
docker启动logstash失败的问题
使用docker启动logstash时,可能会提示成功,然后自动就退出了,我的启动方式如下(以挂载的方式启动):
docker run \ -v /usr/local/logstash/lib/mysql-connector-java-5.1.46.jar:/usr/share/logstash/lib/mysql-connector-java-5.1.46.jar \ -v /usr/local/logstash/config/mysql.conf:/usr/share/logstash/config/mysql.conf \ -v /usr/local/logstash/config/mysql1.conf:/usr/share/logstash/config/mysql1.conf \ -v /usr/local/logstash/config/pipelines.yml:/usr/share/logstash/config/pipelines.yml \ -d --name logstash-cluster logstash:5.6.12
上面的脚本在 7.x版本
是可以启动成功的,但是在 5.x版本
启动不了
下面直接贴出解决方案,把第一行和最后一行改为:
docker run \ -d --name logstash-cluster logstash:7.6.1
改为:
docker run -p 5044:5044 \ -d --name logstash -itd logstash:5.6.12
即:加上了指定端口 -p
(指定容器暴露的端口)和 -itd
,这可能是原因之一,其它原因到时遇到在补充。
docker运行logstash
前提条件:docker已安装
1.下载镜像
docker pull logstash:7.17.0
2.编写logstash.yml配置文件
(如果不想用自己的yml配置文件,可以跳过此步骤)
在主机创建/mnt/logstash/config目录,然后在此目录下编写logstash.yml配置文件,内容如下:
path.config: /usr/share/logstash/pipeline
注意:
(1)7.17版本的管道配置文件默认是在pipeline下,之前版本默认是在conf.d目录下,详细参考官网:https://www.elastic.co/guide/en/logstash/7.17/dir-layout.html
(2)path.config参数名不要写错(写错了的话logstash启动一小段时间后就自动退出了)
3.编写logstash.conf配置文件
在主机创建/mnt/logstash/pipeline目录,然后在此目录下编写logstash.conf配置文件,
内容如下:
input { stdin { } } filter { grok { match => { "message" => "%{COMBINEDAPACHELOG}" } } date { match => [ "timestamp" , "dd/MMM/yyyy:HH:mm:ss Z" ] } } output { #elasticsearch { hosts => ["localhost:9200"] } stdout { codec => rubydebug } }
4.前台方式运行logstash
docker run --rm -it -v /mnt/logstash/config/logstash.yml:/usr/share/logstash/config/logstash.yml -v /mnt/logstash/pipeline/:/usr/share/logstash/pipeline/ logstash:7.17.0
如果第2步跳过,执行如下命令
docker run --rm -it -v /mnt/logstash/pipeline/:/usr/share/logstash/pipeline/ logstash:7.17.0
这样logstash.conf会自动解析
(先不要后台方式运行,因为如果有问题不好查找原因,前台方式运行会有日志打印;我先把path.config参数名写错了,老是启动不成功,后来通过前台方式运行才找到原因!)
5.测试
输入如下内容:
127.0.0.1 - - [11/Dec/2013:00:01:45 -0800] "GET /xampp/status.php HTTP/1.1" 200 3891 "http://cadenza/xampp/navi.php" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.9; rv:25.0) Gecko/20100101 Firefox/25.0"
再回车出现如下内容就表示配置生效:
{ "message" => "127.0.0.1 - - [11/Dec/2013:00:01:45 -0800] \"GET /xampp/status.php HTTP/1.1\" 200 3891 \"http://cadenza/xampp/navi.php\" \"Mozilla/5.0 (Macintosh; Intel Mac OS X 10.9; rv:25.0) Gecko/20100101 Firefox/25.0\"", "httpversion" => "1.1", "response" => "200", "clientip" => "127.0.0.1", "host" => "d0c6b2bee4eb", "verb" => "GET", "agent" => "\"Mozilla/5.0 (Macintosh; Intel Mac OS X 10.9; rv:25.0) Gecko/20100101 Firefox/25.0\"", "timestamp" => "11/Dec/2013:00:01:45 -0800", "auth" => "-", "bytes" => "3891", "@version" => "1", "referrer" => "\"http://cadenza/xampp/navi.php\"", "@timestamp" => 2013-12-11T08:01:45.000Z, "ident" => "-", "request" => "/xampp/status.php" }
6.后台方式运行
logsashdocker run -itd --name logstash -v /mnt/logstash/config/logstash.yml:/usr/share/logstash/config/logstash.yml -v /mnt/logstash/pipeline/:/usr/share/logstash/pipeline/ logstash:7.17.0
总结
以上为个人经验,希望能给大家一个参考,也希望大家多多支持脚本之家。
相关文章
详解使用Docker快速部署ELK环境(最新5.5.1版本)
这篇文章主要介绍了详解使用Docker快速部署ELK环境(最新5.5.1版本),文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧2019-09-09docker没有错误日志,镜像服务却启动不成功的问题以及排查方式
这篇文章主要介绍了docker没有错误日志,镜像服务却启动不成功的问题以及排查方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教2024-05-052023年windows DockerDeskTop最新款4.18.0 全程保姆级安装图文教程
这篇文章主要介绍了2023年windows DockerDeskTop最新款4.18.0 全程保姆级安装图文教程,本文给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下2023-04-04
最新评论