Sagen wir, ich habe Nginx in einem Container (Docker) ausgeführt.
Das Zugriffsprotokoll und die Fehlerprotokolle werden über STDOUT in der Docker-Datei gesendet:
Logspout scheint eine elegante Lösung zu sein, um STDOUT von Ihrem Container in logstash zu senden (konfiguriert mit einer syslog-Eingabe)
%Vor%Aber Logspout hat keine Ahnung vom Format des Protokolls, das über STDOUT gesendet wird (oder fehlt mir etwas?)
Ich muss also etwas tun wie:
%Vor%Aber was ist dann mit Nginx Fehlerprotokoll? Und was, wenn ich php-fpm log auch über STDOUT sende? Wie verwaltet Logspout das?
Eine andere Lösung besteht darin, rsyslog indose den Container auszuführen und die gesammelten Protokolle an die Eingabe von logstatsh ... zu senden.
Wie Sie sehen, ist es für mich nicht wirklich klar ... Ich würde gerne in der Lage sein, nginx und php-fpm Logs an logstash zu senden, damit sie als das interpretiert werden können, was sie sind ... aber ich tue es nicht finde eine "gute Praxis" ...
Können Sie mir bitte helfen?
Sie können das jetzt mit ein bisschen italienischer Klempnerarbeit machen.
In neueren Versionen von Docker gibt es einen GELF-Ausgabetreiber , den Sie konfigurieren können send die Protokolle. Da logstash ein GELF-Eingabe-Plugin hat, können Sie logstash auf
Eine weitere Option, wenn Sie den GELF-Übersetzungsrundlauf vermeiden möchten, ist logspout-logstash ein Logstash-Ausgabe-Plug-in für logspout , das Protokolleinträge liest, sobald sie aus Docker stammen.
Ich habe gerade festgestellt, dass aktuelle Versionen von nginx so konfiguriert werden können, dass sie sich in Netzwerk-Syslog-Daemons einloggen.
>Die Protokollierung in syslog ist seit Version 1.7.1 verfügbar.
Damit können Sie einen syslog-Eingabefilter an einem dedizierten UDP-Port in logstash konfigurieren und Sie sind zu den Rennen.
Leider ist v1.7.1 in offiziellen Repos noch weit entfernt. Sie benötigen einen Protokollversender irgendwo .
Sie haben viele Protokollversender zur Auswahl und ein freies Kapitel des The Logstash Book, das dem Thema gewidmet ist .