docker ELK搭建

秒速五厘米 2022-11-27 12:15 246阅读 0赞

# 一. ElasticSearch #

## 1.1 镜像拉取 ##

#搜索下
    $ docker search elasticsearch
    
    #拉取镜像
    $ docker pull elasticsearch:7.1.1
    
    #查看镜像是否拉取成功
    $ docker images

## 1.2 启动容器 ##

# 创建自定义的网络(用于连接到连接到同一网络的其他服务(例如Kibana))
    $ docker network create somenetwork
    
    # 运行 elasticsearch (ps: 由于测试虚机内存不足 设置的内存大小 -e ES_JAVA_OPTS="-Xms256m -Xmx256m",如果内存足够不需要设置 )
    $ docker run -d --name elasticsearch -e ES_JAVA_OPTS="-Xms256m -Xmx256m" --net somenetwork -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" elasticsearch:7.1.1
    
    # 查看容器状态
    $ docker ps
    
    # 检测 elasticsearch 是否启动成功
    $ curl http://139.155.17.53:9200/

# 二.Kibana #

## 2.1 镜像拉取 ##

# 搜索下
    $ docker search kibana
    
    #拉取镜像
    $ docker pull kibana:7.1.1
    
    #查看镜像是否拉取成功
    $ docker images

## 2.2 启动容器 ##

# 运行 Kibana
    $ docker run -d --name kibana --net somenetwork -p 5601:5601 kibana:7.1.1
    
    
    # 查看容器启动状态
    $ docker ps
    
    #访问 
    http://139.155.17.53:5601/

# 三.Logstash #

## 3.1 镜像拉取 ##

#搜索下
    $ docker search logstash
    
    #拉取镜像
    $ docker pull logstash:7.1.1
    
    #查看镜像是否拉取成功
    $ docker images

## 3.2 配置文件 ##

#新建目录 用于映射配置文件
    $ mkdir /data/elk/logstash;
    
    
    #新建配置文件
    $ vi /data/elk/logstash/logstash.yml
    内容:
    path.config: /usr/share/logstash/conf.d/*.conf
    path.logs: /var/log/logstash
    
    
    $ vi /data/elk/logstash/conf.d/test.conf
    
    
    conf.d/test.conf (文件内容)
    
    
    
    
    input { 
            tcp { 
                    mode => "server"
                    port => 5044
                    codec => json_lines
            }
    }
    output { 
            elasticsearch { 
                    hosts => ["elasticsearch:9200"]
                    action => "index"
                    index => "applog"
            }
            stdout { 
                    codec => rubydebug
            }
    }

## 3.3 启动容器 ##

# 运行 Logstash (ps:测试机内存不足 没办法只能设置内存大小)
    $ docker run -d -it  -p 5044:5044 -e ES_JAVA_OPTS="-Xms256m -Xmx256m" --name logstash --net somenetwork -v /data/elk/logstash/logstash.yml:/usr/share/logstash/config/logstash.yml -v /data/elk/logstash/conf.d/:/usr/share/logstash/conf.d/ -v /data/elk/logstash/log:/var/log/logstash logstash:7.1.1
    
    
    # 查看容器启动状态
    $ docker ps