1. 获取filebeat包

 # 创建构建用的目录

mkdir -p /opt/docker/build/filebeat

从官网（Download Filebeat • Lightweight Log Analysis | Elastic）获取tar.gz包（https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.14.2-linux-x86_64.tar.gz），并将tar.gz包上传到/opt/docker/build/filebeat目录下。

2. 创建dockerfile、docker-entrypoint.sh

 # 编辑dockerfile

cd /opt/docker/build/filebeat
vi dockerfile

 # 将下面的内容添加到dockerfile文件内并保存。

FROM ubuntu:18.04

WORKDIR /usr/share/filebeat

COPY filebeat-7.14.2-linux-x86_64.tar.gz /usr/share

RUN cd /usr/share && \
    tar -xzf filebeat-7.14.2-linux-x86_64.tar.gz -C /usr/share/filebeat --strip-components=1 && \
    rm -f filebeat-7.14.2-linux-x86_64.tar.gz && \
    chmod +x /usr/share/filebeat

ADD ./docker-entrypoint.sh /usr/bin/
RUN chmod +x /usr/bin/docker-entrypoint.sh
ENTRYPOINT ["docker-entrypoint.sh"]
CMD ["/usr/share/filebeat/filebeat","-e","-c","/usr/share/filebeat/filebeat.yml"]

 PS.

 1.设置的工作目录和之前的不太一样，是因为最近搭建elk时根据官方给的elk镜像目录进行的调整。

 2.这里选择ubuntu的原因是其作为底层打包出来的镜像比centos要小很多。我曾经尝试使用alpine:3.7作为底层，但是构建后的镜像运行时报“standard_init_linux.go:190: exec user process caused "no such file or directory"”，故最后还是选择ubuntu。

 # 编辑docker-entrypoint.sh

vi docker-entrypoint.sh

 # 将下面的内容添加到docker-entrypoint.sh文件内并保存。

#!/bin/bash
set -e 
TMP=${PATHS}
config=/usr/share/filebeat/filebeat.yml
if [ ${TMP:0:1} = '/' ] ;then
    tmp='"'${PATHS}'"'
fi

env
echo 'Filebeat init process done. Ready for start up.'
echo "Using the following configuration:"
cat /usr/share/filebeat/filebeat.yml
exec "$@"

3. 构建镜像

 # 构建

cd /opt/docker/build/filebeat
docker build --rm -t filebeat:7.14.2 .

构建完成后，通过docker images可以看到多了一个filebeat:7.14.2的镜像。