如何在Docker Alpine镜像中安装Filebeat？执行filebeat version命令未找到

之前在Amazon Linux 2上通过命令yum install https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-oss-7.12.1-x86_64.rpm -y可正常安装Filebeat，但将安装逻辑写入基于eclipse-temurin:17.0.8.1_1-jdk-alpine的Dockerfile后，执行filebeat version时提示命令未找到。

用户提供的Dockerfile内容：

FROM eclipse-temurin:17.0.8.1_1-jdk-alpine
WORKDIR /srv

# Install dependencies
RUN apk --no-cache add \
groff \
less \
jq \
curl \
rpm

# Install Filebeat
RUN apk --no-cache add ca-certificates && \
update-ca-certificates && \
curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-oss-7.12.1-x86_64.rpm && \
rpm -Uvh filebeat-oss-7.12.1-x86_64.rpm && \
rm filebeat-oss-7.12.1-x86_64.rpm

# Copy local filebeat.yml into the Docker image
COPY filebeat.yml /etc/filebeat/filebeat.yml
RUN filebeat version

COPY target/*.jar application/app.jar

# Start Filebeat and your Java application
CMD ["sh", "-c", "filebeat -e -c /etc/filebeat/filebeat.yml & java -jar app.jar"]

问题原因 #

Alpine Linux基于musl libc开发，而RPM包是为glibc系系统（如Amazon Linux 2、CentOS）编译的，直接用rpm安装会存在底层依赖兼容问题：

1. RPM包中的Filebeat二进制依赖glibc，无法在musl环境下正常运行
2. 即使强制安装，Filebeat的默认安装路径可能不在Alpine的$PATH环境变量中，导致系统无法识别命令

解决方案 #

方案1：使用适配Alpine的Filebeat压缩包（推荐） #

直接下载Elastic官方提供的Linux通用tar.gz包，将二进制文件放到系统$PATH包含的目录中，修改Dockerfile的Filebeat安装部分：

# Install Filebeat
RUN apk --no-cache add ca-certificates && \
    update-ca-certificates && \
    # 下载适配Linux x86_64的tar.gz包
    curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-oss-7.12.1-linux-x86_64.tar.gz && \
    # 解压并将二进制文件移到/usr/bin（系统默认PATH路径）
    tar xzf filebeat-oss-7.12.1-linux-x86_64.tar.gz && \
    mv filebeat-oss-7.12.1-linux-x86_64/filebeat /usr/bin/ && \
    # 清理安装包和临时文件
    rm -rf filebeat-oss-7.12.1-linux-x86_64*

方案2：安装glibc兼容层（不推荐，维护成本高） #

如果必须使用RPM包，需先在Alpine中安装glibc兼容库，再处理路径问题：

# 安装glibc兼容层
RUN apk --no-cache add ca-certificates wget && \
    wget -q -O /etc/apk/keys/sgerrand.rsa.pub https://alpine-pkgs.sgerrand.com/sgerrand.rsa.pub && \
    wget https://github.com/sgerrand/alpine-pkg-glibc/releases/download/2.34-r0/glibc-2.34-r0.apk && \
    apk add glibc-2.34-r0.apk && \
    rm glibc-2.34-r0.apk

# 原RPM安装步骤
RUN curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-oss-7.12.1-x86_64.rpm && \
    rpm -Uvh filebeat-oss-7.12.1-x86_64.rpm && \
    rm filebeat-oss-7.12.1-x86_64.rpm

# 将Filebeat二进制路径加入系统PATH（创建软链接）
RUN ln -s /usr/share/filebeat/bin/filebeat /usr/bin/filebeat

验证 #

修改Dockerfile后重新构建镜像，RUN filebeat version会正常输出版本信息，启动命令也能同时运行Filebeat和Java应用。

内容的提问来源于stack exchange，提问作者Nitin k