docker - 流利的日志驱动程序标记设置不起作用

Question

我正在使用EFK堆栈来构建监视系统。根据Docker Logging Driver，我可以添加自定义标签以丰富容器日志的元数据。

这是我的docker-compose文件:

version: "3.3"

services:
  watcher:
    image: image_name
    deploy:
      replicas: 1
      placement:
        constraints: [node.role == manager]
    logging:
      driver: fluentd
      options:
        tag: "docker/{{.ImageName}}"
    networks:
      - elastic

这是我的Fluent位配置:

[SERVICE]
    Flush        5
    Daemon       Off
    Log_Level    debug
    Parsers_File /conf/parsers.conf

[INPUT]
    Name Forward
    Port 24224

[OUTPUT]
    Name  es
    Match *
    Host  elasticsearch
    Port  9200
    Index fluent_bit
    Type  json

如您所见，我已经将 tag: "docker/{{.ImageName}}"添加到docker-compose文件中。并且容器也重新启动。我在Kibana中获得的日志应包含这样的标签。但是这是我得到的日志:

@timestamp:Mar 18, 2020 @ 15:35:23.000 container_id:06dde90cb998c78962e321c8396c1f992119450a6868eecb7fa14c5b348670b1 container_name:/test_container source:stderr log:2020-03-18 14:35:23 - INFO - module: __main__ - action: Watcher is started - Watcher Start _id:RmcS7nABi-qh6YwdCII3 _type:json _index:fluent_bit _score: -

元数据中仍然只有 container name和 container id，仅此而已。谁能告诉我这可能是什么原因？

Answer 1

我才发现问题出在哪里。

当您将tag选项添加到日志驱动程序时，它将不会自动包含在fluent-bit / fluentd输出中。在输出部分中，Include_tag_key也应设置为true。

[OUTPUT]
    Name  es
    Match *
    Host  elasticsearch
    Port  9200
    Index fluent_bit
    Type  json
    Include_Tag_Key true