Централизованное логирование в Docker с применением ELK Stack

[SlavikF]

Версия 7.5 — уже старая. Последний релиз — 7.11. Об этом стоило бы упомянуть.

Билдить свои контейнеры только чтобы добавить в них конфиги — это моветон.
Билдить контейнеры есть смысл, если вы хотите добавить плагины, а так — правильно взять готовые официальные контейнеры у Elastic и примонтировать свои конфиги.

Непонятно зачем нужен Logstash, когда логи можно слать напрямую из Filebeat в Elastic.

Ну то есть в качестве упражнения и чтобы «поковыряться» это всё можно, но в реальной жизни так не делают.

[gecube]

Полностью согласен ) выглядит как чисто учебное задание. Я уж не говорю о том, что можно было смело публиковать эластик стек в host network — чуточку выше будет быстродействие, чем с пробросом портов докера

[elve]

Заголовок не совсем коррелирует с содержанием. Хотел почитать про централизованное логирование. Может новых мыслей почерпнуть. А вы тут просто контейнеры собираете…

[DarkHost]

Если вы все равно используете дефолтные порты, зачем использовать бридж? Не лучше ли использовать

network_mode: host