Kubernetes集群中Filebeat收集容器日志并写入Elasticsearch失败，日志无法写入目标索引test_index1。本文将分析Filebeat无法将主机容器日志写入Elasticsearch的常见原因，并提供解决方案。
问题：用户已成功配置Filebeat监控/app/logs/*.jar.log路径下的日志，Filebeat服务运行正常，但Elasticsearch索引大小未变化，且Filebeat日志显示无法连接ES。
根本原因：容器无法访问主机上的/app/logs目录。 Filebeat运行在容器内，而目标日志文件位于主机上。容器与主机文件系统相互隔离，容器默认无法访问主机文件。
解决方案：将主机上的/app/logs目录挂载到容器内部。 只有这样，容器内的Filebeat才能读取日志文件。 这需要针对每个需要访问主机目录的容器进行单独配置。 这并非Filebeat配置错误，而是Kubernetes容器与主机文件系统交互的机制限制。 如果需要在主机上直接查看容器写入的日志，也必须进行此挂载操作。 如果Pod包含多个容器，则每个需要访问该目录的容器都需要独立挂载。
