使用syslog驱动程序转发Docker日志到logstash

我需要将Docker日志转发到ELK堆栈。

堆栈的pipe理员根据消息的types参数过滤我的日志。 现在我使用filebeat，并且必须设置document_type参数，这样Logstashconfiguration才能正确地过滤我的消息。

我现在试图避免使用Filebeat，因为我要按需实例化我的EC2机器，并且不希望在运行时在每个机器上安装filebeat。

我已经看到有一个系统日志驱动程序和其他可用的。 我设置了系统日志驱动程序，并将消息发送到Logstash，但我无法find如filebeat中设置document_type的值的方法。 我如何使用Syslog驱动程序或任何其他Docker本机驱动程序将此元数据发送到Logstash？

谢谢！