架构： 已完成的部署 1、ES集群及kibana部署 https://blog.51cto.com/yht1990/6080981 2、kafaka+zookeeper集群 https://blog.51cto.com/yht1990/6081518 准备sidecar镜像(filebeat) 找一台服务器打镜像 [root@yw-testfilebeat]catDockerfile FROMdocker.elastic.co/beats/filebeat:7.9.0 COPYfilebeat.yml/usr/share/filebeat/filebeat.yml USERroot ...

架构： logstash插件安装： /usr/share/logstash/bin/logstash-plugininstalllogstash-output-exec logstash配置kafka发过来的日志 vim/etc/logstash/conf.d/daemonset-filebeat.conf input{ kafka{ bootstrap_servers=>"10.0.7.53:9092,10.0.7.54:9092,10.0.7.55:9092" topics=>["daemonset-pod-console-log"] } } filter{ if[f...