在logstash中标记日志的来源

Question

我将来自Docker容器的日志通过netcat发送到Logstash到tcp端口。 它们的格式大致相似，因此模式匹配不太适合。

有没有办法发送带有标记的日志，这是他们来自的docker容器的名称？

Answer 1

为什么不使用tiller之类的东西来动态写出你的Logstash配置，并add a tag到出站日志流呢？

然后，您可以使用ENTRYPOINT语句启动tiller脚本，写出配置，然后启动Logstash转发器。