要使用Filebeat收集容器日志，首先需要安裝和配置Filebeat。
安裝Filebeat：根據操作系統的不同，可以從Elastic官方網站下載并安裝適合的Filebeat版本。
配置Filebeat：打開Filebeat配置文件（filebeat.yml），根據需要進行以下配置：
docker：filebeat.inputs:
- type: docker
containers.ids:
- "*"
filebeat.inputs:
- type: docker
containers.paths:
- "/var/lib/docker/containers/*/*.log"
processors:
- add_docker_metadata: ~
- add_host_metadata: ~
output.elasticsearch:
hosts: ["localhost:9200"]
sudo service filebeat start
或
sudo systemctl start filebeat
根據操作系統的不同，可能需要使用不同的命令來啟動Filebeat。
啟動后，Filebeat將開始監視指定的日志文件路徑，并將日志發送到配置的輸出目標。
