wsl-filebeat-ru.md

Как объединить Ubuntu WSL, Docker и Filebeat

Этот гайд поможет вам объединить Ubuntu WSL, Docker и Filebeat. Иногда бывает полезно развернуть что-нибудь внутри WSL и отправить логи в Elasticsearch. Для этого мы выполним следующие шаги:

1. Смонтируем UNC-путь к Docker Desktop.
2. Установим и настроим Filebeat.
3. Проверим, что Filebeat работает корректно.

Дано:

• Windows 11
• WSL 2
• Docker Desktop 4.37.1

---

1. Смонтируйте UNC-путь к Docker Desktop

sudo mkdir /mnt/docker-desktop-data
sudo mount -t drvfs '\\wsl.localhost\docker-desktop\mnt' /mnt/docker-desktop-data/

2. Установите Filebeat

3. Сконфигурируйте filebeat.yaml

filebeat.autodiscover: # Filebeat сам будет искать контейнеры
  providers:
    - type: docker
      templates:
        - condition.contains:
              docker.container.name: super_backend # название контейнера, с которого хотим собирать логи
          config:
            - type: container
              paths:
                - "/mnt/docker-desktop-data/docker-desktop-disk/data/docker/containers/${data.docker.container.id}/*.log"
              containers.ids:
                - "${data.docker.container.id}"
              exclude_lines: [ "^\\s+[\\-`('.|_]" ]
              fields:
                app_name: super_backend

        - condition.contains:
            docker.container.name: mega_parser
          config:
            - type: container
              paths:
                - "/mnt/docker-desktop-data/docker-desktop-disk/data/docker/containers/${data.docker.container.id}/*.log"
              containers.ids:
                - "${data.docker.container.id}"
              exclude_lines: [ "^\\s+[\\-`('.|_]" ]
              fields:
                app_name: mega_parser

        # тут может быть сколько угодно контейнеров

processors:
  - drop_fields:
      fields: [ 'docker.container.labels' ]
  - decode_json_fields:
      fields: [ 'message' ]
      target: ""
      overwrite_keys: true

setup.kibana.host: "kibana.your-host.ru/" # URL вашей Kibana
setup.kibana.protocol: "http"

#================================ Outputs ======================================
# Configure what output to use when sending the data collected by the beat.
#-------------------------- Elasticsearch output -------------------------------
output.elasticsearch:
  enabled: true
  hosts: ["http://elasticsearch.your-host.ru"]
  username: "elastic"
  password: "на_горшке_сидел_король"
  indices:
    - index: "%{[fields.app_name]}-%{+yyyy.MM.dd}"

4. Перезапустите Filebeat

systemctl restart filebeat

5. Проверьте, что Filebeat работает корректно

cat /var/log/filebeat/filebeat

---

Это всё!
Я потратил на это половину рабочего дня и надеюсь, что этот гайд сэкономит ваше время. 😊

init