尝试写出Filebeat收集Docker日志 ？

Filebeat 是一个轻量级的日志收集器，它可以用于收集并转发日志文件到 Logstash、Elasticsearch 或其他日志收集系统。以下是一个基本的配置示例，用于收集 Docker 容器的日志。

首先，你需要确保你的 Filebeat 配置文件（通常是 filebeat.yml）包含以下内容：

filebeat.inputs:
- type: container
  paths:
    - '/var/lib/docker/containers/*/*.log'
  processors:
    - add_docker_metadata: ~

output.elasticsearch:
  hosts: ["localhost:9200"]
  index: "filebeat-%{[agent.version]}-%{+yyyy.MM.dd}"

这个配置文件的含义如下：

• filebeat.inputs 定义了 Filebeat 应该收集哪些日志。在这个例子中，我们设置 type 为 container，表示我们正在收集 Docker 容器的日志。paths 是我们要收集的日志文件的路径，这里我们指向了 Docker 默认存储容器日志的目录。
• processors 下的 add_docker_metadata 是一个处理器，它会添加有关 Docker 容器的元数据到每个日志事件中。这可以帮助你在 Elasticsearch 或其他日志收集系统中更容易地查询和过滤日志。
• output.elasticsearch 定义了 Filebeat 应该将日志发送到哪里。在这个例子中，我们将日志发送到运行在本地机器上的 Elasticsearch 实例。index 定义了 Elasticsearch 中用于存储日志的索引名称，这里我们使用了 Filebeat 的版本和日期作为索引名的一部分。

请注意，这个配置假设你的 Elasticsearch 实例正在本地运行，并且监听 9200 端口。如果你的设置不同，你需要修改 hosts 的值以匹配你的 Elasticsearch 实例的地址和端口。

另外，如果你的 Docker 容器日志存储在不同的位置，或者你有特定的日志格式或过滤需求，你可能需要修改 paths、add_docker_metadata 或其他配置选项以满足你的需求。

配置完成后，你可以启动 Filebeat，它将开始收集 Docker 容器的日志并将其发送到 Elasticsearch。你可以使用 Elasticsearch 的查询和可视化功能来分析和监控这些日志。