splunk universal forwarderにlogstash出力を設定する

Question

私は現在、syslogを収集するためにdockerでelkスタックを使用しています。splunkのデータを見るために、フィルタリングされたlogstash出力をsplunk universal forwarderに入力したいと考えていました。現在、私は、elkドッカーが座っているホストにsplunk universal forwarderをインストールしています。

私はsplunk universal forwarderにlogstashの出力を設定するためにどのような提案があるのでしょうか？

Answer 1

Dockerボリュームを使用することをお勧めします。ボリュームを使用すると、ホストディレクトリをDockerコンテナにマウントできます。例えば; 1つのDockerコンテナがログを作成し、他のDockerコンテナがそのログを処理できます。