Docker 部屬 OpenObserve 日誌數據管理平台

OpenObserve是一個雲端原生可觀測性平台，專為日誌、指標、追蹤、分析、前端監控等應用而建置。您可以從一個可擴展至 TB 級的二進位檔案開始，也可以部署在高可用性模式下，以應對 PB 級的工作負載 

 

 安裝Portainer 

 本次安裝使用Portainer部屬，可以先安裝 Portainer 工具 

 

 安裝OpenObserve 

 建立掛載目錄 /var/lib/docker/volumes/openobserve ， 於Portainer內新增堆棧部屬 

 services:

 openobserve:

 image: public.ecr.aws/zinclabs/openobserve:latest

 container_name: openobserve

 restart: always

 ports:

 - "5080:5080"

 environment:

 - ZO_ROOT_USER_EMAIL=root@example.com

 - ZO_ROOT_USER_PASSWORD=Complexpass#123

 - TZ=Asia/Taipei

 volumes:

 - /var/lib/docker/volumes/openobserve/data:/data 

 瀏覽器輸入 ip:5080 ，輸入部屬的預設帳號密碼即可登入 

 

   

 使用 AxoSyslog 傳送日誌 

 AxoSyslog 是一個二進位相容的 syslog-ng 替代產品，由原作者的同一團隊開發。 

 相同的架構、相同的設定檔、相同的路徑。雲端原生鏡像、快速發布、現代可觀測性（OTel、K8s、Windows）和強大的資料處理能力 

 安裝 

 替換sources.list component以符合你的系統 

 

 

 

 Distribution 

 sources.list component 

 

 

 

 

 Debian 12 (x86-64) 

 debian-bookworm 

 

 

 Debian 11 (x86-64) 

 debian-bullseye 

 

 

 Debian Unstable (x86-64) 

 debian-sid 

 

 

 Debian Testing (x86-64) 

 debian-testing 

 

 

 Ubuntu 25.04 (x86-64) 

 ubuntu-plucky 

 

 

 Ubuntu 24.10 (x86-64) 

 ubuntu-oracular 

 

 

 Ubuntu 24.04 (x86-64) 

 ubuntu-noble 

 

 

 Ubuntu 23.10 (x86-64) 

 ubuntu-mantic 

 

 

 Ubuntu 23.04 (x86-64) 

 ubuntu-lunar 

 

 

 Ubuntu 22.04 (x86-64) 

 ubuntu-jammy 

 

 

 Ubuntu 20.04 (x86-64) 

 ubuntu-focal 

 

 

 

   

 wget -qO - https://pkg.axoflow.io/axoflow-code-signing-pub.asc | gpg --dearmor > /usr/share/keyrings/axoflow-code-signing-pub.gpg 

 echo "deb [signed-by=/usr/share/keyrings/axoflow-code-signing-pub.gpg] https://pkg.axoflow.io/apt stable debian-bookworm" | tee --append /etc/apt/sources.list.d/axoflow.list 

 apt update 

 apt install axosyslog 

   

 OpenObserve 數據源找到Syslog-Ng設定，新增到 /etc/syslog-ng/syslog-ng.conf 

 

 systemctl restart syslog-ng.service 

 可以看到接收日誌