系統日誌驅動不與碼頭工作組合和麋鹿堆棧

我想從一個容器運行my_service到另一個運行ELK堆棧與syslog驅動程序（所以我需要安裝logstash-input-syslog插件）發送日誌。系統日誌驅動不與碼頭工作組合和麋鹿堆棧

我調整this elk image（和標記它作爲elk-custom）通過以下Dockerfile-elk

（使用端口514因爲this seems to be the default port）

FROM sebp/elk 

WORKDIR /opt/logstash/bin 

RUN ./logstash-plugin install logstash-input-syslog 

EXPOSE 514

通過docker-compose運行我的服務如下或多或少：

elk-custom: 
    # image: elk-custom 
    build: 
     context: . 
     dockerfile: Dockerfile-elk 
    ports: 
     - 5601:5601 
     - 9200:9200 
     - 5044:5044 
     - 514:514 

    my_service: 
    image: some_image_from_my_local_registry 
    depends_on: 
     - elk-custom 
    logging: 
    driver: syslog 
    options: 
     syslog-address: "tcp://elk-custom:514"

但是：

ERROR: for b4cd17dc1142_namespace_my_service_1 Cannot start service my_service: failed to initialize logging driver: dial tcp: lookup elk-custom on 10.14.1.31:53: server misbehaving

ERROR: for api Cannot start service my_service: failed to initialize logging driver: dial tcp: lookup elk-custom on 10.14.1.31:53: server misbehaving ERROR: Encountered errors while bringing up the project.

有什麼建議嗎？

UPDATE：顯然，似乎沒有任何從容器內的監聽端口514，事業，命令netstat -a顯示此端口上沒有什麼....不知道爲什麼......

來源

2017-09-25 pkaramol

嘗試更改'tcp：// elk-custom：514'到'tcp：//127.0.0.1：514'，看看是否有幫助 –

是的。這似乎做的工作...我的服務堆現在似乎開始...進一步的logstash配置 – pkaramol

您需要使用tcp://127.0.0.1:514而不是tcp://elk-custom:514。原因是此地址正在被docker使用，而不是由容器使用。這就是爲什麼elk-custom無法訪問。

所以這隻會在你映射端口（你已經完成）和elk-service首先啓動（你已經完成）並且可以從碼頭主機訪問IP時使用，你可以使用tcp://127.0.0.1:514

來源

2017-09-25 14:21:22

因此，實際的日誌轉發將由docker守護進程完成，他是**不知道主機名，而'docker-compose' **中定義的每個容器/服務都**知道對方的主機名？是這樣嗎？ – pkaramol

是的，這是正確的。 –

任何建議如何在'rancher'上運行？「127.0.0.1」或「elk-custom」（即服務名稱）都不起作用，因爲它們導致相同的問題：'撥號tcp：在10.14.1.31:53上查找elk-custom：服務器行爲異常' – pkaramol

系統日誌驅動不與碼頭工作組合和麋鹿堆棧

回答

相關問題