使用Docker部署ELK
这篇文章主要是将之前部署的ELK改为docker部署，都使用5.6的镜像，因为最新的elk镜像改地址了，国内一直拉不下来
非Docker部署ELK：https://blog.csdn.net/fuckluy/article/details/80430732
环境：Centos 7 、 安装好了docker 、关闭防火墙
1、先安装Compose
$ sudo curl -L https://github.com/docker/compose/releases/download/1.17.1/docker-compose-\`uname -s`-`uname -m` > /usr/local/bin/docker-compose
$ sudo chmod +x /usr/local/bin/docker-compose
测试是否安装成功：
$ docker-compose --version
2、创建相应的目录
mkdir /root/elk
3、进入相应的目录编写配置文件
cd /root/elk/
vim logstash.conf
输入以下内容：
input {
tcp {
port => 4567
}
}
filter {
}
output {
elasticsearch {
hosts => [“elasticsearch:9200”]
index => “logstash-%{type}-%{+YYYY.MM.dd}“
document_type => “%{type}“
}
}
4、制作自己的logstash镜像：
cd /root/elk/
vim dockerfile
输入以下内容
FROM logstash:5.6
COPY logstash.conf /some/config-dir/
CMD [“-f”,”/some/config-dir/logstash.conf”]
然后build镜像：
docker build -t my-logstash:5.6 .
该image做好后可以推送到自己的镜像仓库，便于以后重复使用
5、my-logstash镜像做好后编写docker-compose.yml文件
cd /root/elk
vim docker-compose.yml
在yml文件中输入以下内容：
version: ‘2’
services:
elasticsearch:
image: elasticsearch:5.6
container_name: elasticsearch
restart: always
networks:
- elkports:- "9200:9200"- "9300:9300"volumes:- ./data:/usr/share/elasticsearch/data
logstash:
image: my-logstash:5.6
container_name: logstash
restart: always
networks:
- elkports:- "4567:4567"depends\_on:- elasticsearch
kibana:
image: kibana:5.6
container_name: kibana
restart: always
networks:
- elkports:- "5601:5601"depends\_on:- elasticsearch
networks:
elk:
然后保存退出，并在该路径下使用下面的命令运行该docker-compose.yml文件
docker-compose up -d
直接把compose中的内容复制过去可能会出现格式的问题，需要重新调整个是，在线编辑yml文件
logstash的conf文件也不要直接复制，否则会有格式问题，如果logstash的input是读文件，需要挂载主机目录到容器中，要修改docker-compose文件内容
至此，完成
た 入场券
Myth丶恋晨
太过爱你忘了你带给我的痛
朱雀
淩亂°似流年
今天药忘吃喽~
还没有评论，来说两句吧...