Kubernetes集群中Filebeat收集容器日志并写入Elasticsearch失败，日志无法写入目标索引test_index1。本文将分析Filebeat无法将主机容器日志写入Elasticsearch的常见原因，并提供解决方案。
问题：用户已成功配置Filebeat监控/app/logs/*.jar.log路径下的日志，Filebeat服务运行正常，但Elasticsearch索引大小未变化，且Filebeat日志显示无法连接ES。
根本原因：容器无法访问主机上的/app/logs目录。 Filebeat运行在容器内，而目标日志文件位于主机上。容器与主机文件系统相互隔离，容器默认无法访问主机文件。
Giiso写作机器人
Giiso写作机器人，让写作更简单
56 查看详情
解决方案：将主机上的/app/logs目录挂载到容器内部。 只有这样，容器内的Filebeat才能读取日志文件。 这需要针对每个需要访问主机目录的容器进行单独配置。 这并非Filebeat配置错误，而是Kubernetes容器与主机文件系统交互的机制限制。 如果需要在主机上直接查看容器写入的日志，也必须进行此挂载操作。 如果Pod包含多个容器，则每个需要访问该目录的容器都需要独立挂载。
以上就是Kubernetes集群中Filebeat无法将容器日志写入Elasticsearch：主机目录挂载问题怎么解决？的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/604692.html
微信扫一扫 
支付宝扫一扫 
