docker的日志采集，首先需要了解docker的日志驱动类型
1.json-file 日志格式为json。默认的日志驱动
2.none 不生产日志
3.syslog 将日志写入到syslog中，该syslog守护程序必须在主机上运行
4.local 日志自定义格式存储，实现最小开销
5.journald 将日志写入journald中
这几种日志驱动最常见吧，修改docker的驱动类型
1.直接修改docker的daemon.json文件
vim /etc/docker/daemon.json
{
"log-driver": "日志驱动类型"
"log-opts"：{
"max-size": "10m",
"max-file": "3",
"labels": "xxxxxxx" }
}
2.第二种，在容器启动的时候设定容器的日志驱动类型及标签信息
本次实验就是采集第二种方式配置日志驱动类型：syslog，并使用filebeat采集
命令操作
docker run --rm -itd --hostname test --log-driver syslog --log-opt syslog-address=udp://日志发送的目的ip:port --log-opt tag=test(为日志打上标签) nignx
filebeat的配置文件：
vim syslog.json
filebeat.inputs:
- type: udp
host: "192.168.191.10:5144"
tags: ["syslog"]
output.file:
path: "/root/syslog"
filename: syslog.log
# rotate_every_kb: 1000
# number_of_files: 3
启动filebeat
nohup ./filebeat -e -c syslog.json &
查看日志输出文件信息
另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
