要使用Filebeat收集容器日志，首先需要安装和配置Filebeat。
安装Filebeat：根据操作系统的不同，可以从Elastic官方网站下载并安装适合的Filebeat版本。
配置Filebeat：打开Filebeat配置文件（filebeat.yml），根据需要进行以下配置：
docker：filebeat.inputs:
- type: docker
containers.ids:
- "*"
filebeat.inputs:
- type: docker
containers.paths:
- "/var/lib/docker/containers/*/*.log"
processors:
- add_docker_metadata: ~
- add_host_metadata: ~
output.elasticsearch:
hosts: ["localhost:9200"]
sudo service filebeat start
或
sudo systemctl start filebeat
根据操作系统的不同，可能需要使用不同的命令来启动Filebeat。
启动后，Filebeat将开始监视指定的日志文件路径，并将日志发送到配置的输出目标。
