使用docker 运行filebeat 出现的问题。
这个是因为你宿主机的目录权限与容器内部的filebeat文件权限不一致导致的。
docker logs filebeat 看一下 就是标题的错误。
不防先进去容器看一下(不映射，先跑起来)
docker run --name filebeat --rm -d elastic/filebeat:7.5.1
docker exec -it filebeat bash
可以看到filebeat.yml的权限是 user:root group:filebeat
然后查一下容器里面的 /etc/passwd 看一下对应的UID是多少。 root 是 0 filebeat 是 1000
所以你映射目录的时候，宿主机的filebeat.yml也要是 0:1000
退出容器，在宿主机执行 cat /etc/passwd 看一下 1000是谁 没有就创建一个、 在我的机器上是postgres
所以只要filebeat.yml 是 0:1000 的UID 就行了。（因为docker 映射会按照UID来给权限）
chown root:postgres filebeat.yml
docker run --name filebeat -d -v /home/zy/docker/filebeat/filebeat.yml:/usr/share/filebeat/filebeat.yml elastic/filebeat:7.5.1
OK（除了这个filebeat.yml 其他文件我没有映射。）
非docker
将这个参数设置成false就可以了
filebeat –e –strict.perms=false
以上：解法可能有点丑，但是是一种思路。得分的思路。