filebeat如何收集容器日志

要使用Filebeat收集容器日志，首先需要安装和配置Filebeat。
1. 安装Filebeat：根据操作系统的不同，可以从Elastic官方网站下载并安装适合的Filebeat版本。
2. 配置Filebeat：打开Filebeat配置文件（`filebeat.yml`），根据需要进行以下配置：
- 设置输入类型为`docker`：
```yaml
filebeat.inputs:
- type: docker
containers.ids:
- "*"
```
- 设置日志路径和格式：
```yaml
filebeat.inputs:
- type: docker
containers.paths:
- "/var/lib/docker/containers/*/*.log"
```
- 配置日志的过滤器（可选）：
```yaml
processors:
- add_docker_metadata: ~
- add_host_metadata: ~
```
- 配置输出目标，例如Elasticsearch或Logstash：
```yaml
output.elasticsearch:
hosts: ["localhost:9200"]
```
3. 启动Filebeat：运行Filebeat的启动命令，例如：
```bash
sudo service filebeat start
```
或
```bash
sudo systemctl start filebeat
```
根据操作系统的不同，可能需要使用不同的命令来启动Filebeat。
启动后，Filebeat将开始监视指定的日志文件路径，并将日志发送到配置的输出目标。