在logstash中标记日志的来源

Question

我通过 netcat 将日志从我的 Docker 容器发送到 Logstash 到 tcp 端口。 它们的格式大多相似，因此模式匹配不太适合。

有没有办法发送带有标签的日志，作为它们起源的 docker 容器的名称？

Answer 1

为什么不使用tiller 之类的东西动态地写出您的Logstash 配置，并使用add a tag 到出站日志流？

然后您可以使用 ENTRYPOINT 语句来启动分蘖脚本，写出配置，并启动您的 Logstash 转发器。