落盘日志收集权限问题

xuzhi7162

落盘日志收集，filebeat没有读取存储卷中日志文件的权限，需要将filebeat容器内的用户设置为root用户，请问这个问题有什么样的解决方案

yunkunrao

你好，您是想用普通账户跑filebeat容器吗？

xuzhi7162

yunkunrao 产生日志的那个容器时root用户，filebeat是filebeat用户，filebeat用户没有读物root用户的权限

xulai

xuzhi7162 产生日志的那个容器生成的日志文件没有开放其他用户的读权限是么

xuzhi7162

xulai 没有，应用产生的日志默认就是root用户具有读写权限，有什么解决方案吗，我尝试在构建镜像的时候对日志文件夹chmod -R 777 xxx,但是这样赋权并不能解决这个问题，因为日志文件是在容器中应用启动的时候才产生的
还有几个别的问题：
1、filebeat收集日志到最后发送的ES中，日志堆栈信息被分行，一行一条记录，直接通过filebeat到es中没有这个问题，
2、通过平台自带的落盘日志收集系统收集日志，在ES中没有日志记录对应的文件名称，我们现在一个应用会有多个日志文件，平台不能通过日志文件对日志进行分类，不知道某条日志是属于哪个文件

yunkunrao

这个应该属于Linux文件用户权限的问题，跟物理机器上指定账户读取指定文件的规则是一样的，即该账户必须用户读取该文件的权限。

xuzhi7162

yunkunrao 没有，应用产生的日志默认就是root用户具有读写权限，有什么解决方案吗，我尝试在构建镜像的时候对日志文件夹chmod -R 777 xxx,但是这样赋权并不能解决这个问题，因为日志文件是在容器中应用启动的时候才产生的
还有几个别的问题：
1、filebeat收集日志到最后发送的ES中，日志堆栈信息被分行，一行一条记录，直接通过filebeat到es中没有这个问题，
2、通过平台自带的落盘日志收集系统收集日志，在ES中没有日志记录对应的文件名称，我们现在一个应用会有多个日志文件，平台不能通过日志文件对日志进行分类，不知道某条日志是属于哪个文件

xulai

xuzhi7162 如果你的日志只能root用户读的话，需要在filebeat容器配置运行用户，目前默认是filebeat用户没法改动，后续版本将默认root用户。多行日志的问题，后续会开放自定义filebeat的配置，另外日志归属文件问题也将考虑支持。