Docker中Kibana与Filebeat联动时，为何日志无法正常显示在Kibana界面？

Question

在Docker环境中，Kibana与Filebeat联动时日志无法正常显示，常见原因是两者的配置不匹配或网络通信问题。首先，检查Filebeat的`filebeat.yml`是否正确指定了日志路径和Elasticsearch输出地址。如果Filebeat未能读取到日志文件或无法连接Elasticsearch，日志将无法索引。其次，确认Kibana与Elasticsearch的版本兼容性，版本不一致可能导致数据解析失败。此外，Docker网络模式（如`bridge`或`host`）可能影响组件间的通信，确保各服务位于同一网络下并通过正确的端口互相访问。最后，验证Elasticsearch中是否存在对应的索引模式，Kibana需正确配置索引模式才能展示日志。通过排查以上环节，可解决日志显示问题。

Answer 1

1. 初步检查：Filebeat配置与日志路径

在Docker环境中，Kibana与Filebeat联动时日志无法正常显示，首先需要确认Filebeat的`filebeat.yml`文件是否正确配置。以下是关键点：

• 确保`filebeat.inputs`部分正确指定了日志路径，例如`/var/log/*.log`。
• 检查`output.elasticsearch`部分是否正确设置了Elasticsearch的地址和端口（如`hosts: ["elasticsearch:9200"]`）。

filebeat.inputs:
- type: log
  paths:
    - /var/log/*.log

output.elasticsearch:
  hosts: ["elasticsearch:9200"]
    

如果Filebeat未能读取到日志文件或无法连接Elasticsearch，请检查Docker容器内的日志文件权限以及网络连通性。

2. 版本兼容性验证

Kibana、Filebeat和Elasticsearch之间的版本不匹配可能导致数据解析失败。以下步骤可帮助验证版本兼容性：

1. 确认所有组件的版本号是否一致，例如均为7.x或8.x。
2. 查阅官方文档，确保Kibana支持当前版本的Elasticsearch。

组件	版本	兼容性说明
Elasticsearch	7.10.2	支持Kibana 7.10.x系列
Filebeat	7.10.2	需与Elasticsearch版本一致

若版本不一致，建议升级或降级相关组件至兼容版本。

3. Docker网络模式分析

Docker网络模式可能影响组件间的通信。以下为常见网络模式及其影响：

graph TD;
            A[Docker Host] -- Bridge Network --> B[Filebeat Container];
            B -- Elasticsearch Service --> C[Elasticsearch Container];
            A -- Host Network --> D[Kibana Container];

推荐使用自定义`bridge`网络，确保各服务位于同一网络下并通过正确的端口互相访问。例如：

docker network create elk-network
docker run --network elk-network --name elasticsearch elasticsearch:7.10.2
docker run --network elk-network --name filebeat filebeat:7.10.2
docker run --network elk-network --name kibana kibana:7.10.2
    

通过`docker inspect`命令检查容器的IP地址和网络配置，确保服务间可以互相访问。

4. 索引模式验证与配置

最后，验证Elasticsearch中是否存在对应的索引模式。以下是具体步骤：

• 登录Kibana管理界面，导航至“Management” > “Index Patterns”。
• 创建一个新的索引模式，通常命名为`filebeat-*`。
• 设置时间字段（如`@timestamp`），以便Kibana正确解析日志时间。

若索引模式未正确配置，Kibana将无法展示日志数据。请确保Filebeat已成功将日志发送至Elasticsearch，并通过以下命令验证索引：

curl -X GET "http://localhost:9200/_cat/indices?v"
    

通过以上排查步骤，逐步解决日志显示问题并优化系统性能。