Docker安装ELK

女爷i 2022-12-10 14:59 281阅读 0赞

# Docker安装ELK #

*  环境说明： `三个服务在同一台机器上且防火墙关闭、端口开放。`
 *  注意： `ElasticSearch、Kibana、Logstash三个服务版本要保持一致！！！`

--------------------

## 安装ElasticSearch ##

下载镜像文件，这里指定版本号下载

docker pull elasticsearch:6.6.2

启动ES：

docker run -d --name es -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" -e ES_JAVA_OPTS="-Xms512m -Xmx512m" -e NETWORK_HOST="0.0.0.0" elasticsearch:6.6.2

参数说明：

*  –name elasticsearch：将容器命名为 elasticsearch
 *  \-p 9200:9200：将容器的9200端口映射到宿主机9200端口
 *  \-p 9300:9300：将容器的9300端口映射到宿主机9300端口，目的是集群互相通信
 *  \-e “discovery.type=single-node”：单例模式
 *  \-e ES\_JAVA\_OPTS="-Xms64m -Xmx128m"：配置内存大小（必须设置！！！）
 *  \-v /mydata/elasticsearch/config/elasticsearch.yml:/usr/share/elasticsearch/config/elasticsearch.yml：将配置文件挂载到宿主机  
    \-v /mydata/elasticsearch/data:/usr/share/elasticsearch/data：将数据文件夹挂载到宿主机  
    \-v /mydata/elasticsearch/plugins:/usr/share/elasticsearch/plugins：将插件目录挂载到宿主机(需重启)
 *  \-d elasticsearch:6.6.2：后台运行容器，并返回容器ID

打开 [http://localhost:9200/][http_localhost_9200]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2gyNzM5Nzk1ODY_size_16_color_FFFFFF_t_70_pic_center]  
安装成功。

#### 安装IK分词器 ####

//进入es容器中
    docker exec -it es bash
    
    //安装分词器
    ./bin/elasticsearch-plugin install https://github.com/medcl/elasticsearch-analysis-ik/releases/download/v6.6.2/elasticsearch-analysis-ik-6.6.2.zip
    
    //定位
    cd /usr/share/elasticsearch/plugins
    ll

![在这里插入图片描述][20200927165032815.png_pic_center]  
安装成功。  
在Kibana界面的dev tools中或发送HTTP请求验证是否安装成功；

POST test/\_analyze  
\{  
“analyzer”: “ik\_max\_word”,  
“text”: “hello world”  
\}

#### 修改配置，解决跨域访问问题 ####

首先进入到容器中，然后进入到指定目录修改elasticsearch.yml文件。

docker exec -it es bash
    cd /usr/share/elasticsearch/config/
    vi elasticsearch.yml
    在elasticsearch.yml的文件末尾加上:
    http.cors.enabled: true
    http.cors.allow-origin: "*"

**如果vi命令不能使用，上述结果执行成果可忽略**：

//先执行
    apt-get update
    //再执行，可以通过vim进行修改
    apt-get install vim

修改配置后重启容器即可。

docker restart elasticsearch

## 安装Logstash ##

下载镜像文件，这里指定版本号下载

docker pull logstash:6.6.2

我在工作目录建立一个 docker 目录 并在里面创建了 logstash 目录，用来存放所有配置  
![在这里插入图片描述][2020092717381290.png_pic_center]  
logstash里面存放配置文件  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2gyNzM5Nzk1ODY_size_16_color_FFFFFF_t_70_pic_center 1]

logstash.yml (文件内容)

path.config: /usr/share/logstash/conf.d/*.conf
    path.logs: /var/log/logstash

conf.d文件夹中新建test.conf文件：

conf.d/test.conf (文件内容)
    
    input { 
    	#收集web_info.log
    	path => “/usr/share/logstash/conf.d/web_info.log”
    	type => “super”
    	start_position => “beginning”
    }
    
    output { 
      elasticsearch {  hosts => ["localhost:9200"] }
      stdout {  codec => rubydebug }
    }

启动logstash：

docker run -it -d -p 5044:5044 --name logstash -v /Users/enle/docker/logstash/logstash.yml:/usr/share/logstash/config/logstash.yml -v /Users/enle/docker/logstash/conf.d/:/usr/share/logstash/conf.d/ logstash:6.6.2

前台进入logstash控制台，输入内容就会自动同步到es中

## 安装Kibana ##

下载镜像文件，这里指定版本号下载

docker pull kibana:6.6.2

启动kibana：

//查看docker内部ES：IP
    docker inspect --format='{ {.NetworkSettings.IPAddress}}' es 
    
    //会获得ES的IP
    *.*.*.*
    
    docker run --name kibana -e ELASTICSEARCH_URL=http://*.*.*.*:9200 -p 5601:5601 -d kibana:6.6.2

启动以后可以打开浏览器输入[http://localhost:5601][http_localhost_5601]就可以打开Kibana的界面了。

如果重启docker容器es内网ip很容易发生改变，采用文章最后方法启动：建议启动Kibana方式

## 安装ElasticSearch-head ##

下载镜像文件

必须指定版本，否则报错（版本和其它版本无关联）
    docker pull mobz/elasticsearch-head:5
    
    启动：
    docker run -it -d -p 9100:9100 --name elasticsearch-head mobz/elasticsearch-head:5

启动以后可以打开浏览器输入[http://localhost:9100][http_localhost_9100]就可以打开Head的界面了。

## 建议启动Kibana方式 ##

因为每次重启容器docker内网中ip会变，建议启动kibana用命令：

docker run --name kibana -p 5601:5601 -d kibana:6.6.2
    
    //进入kibana中修改es容器地址
    docker exec -it kibana bash
    cd config
    vi kibana.yml

如果图：  
![在这里插入图片描述][20210629211417651.png]  
将elasticsearch修改成es在docker容器内网ip即：docker inspect --format=’\{ \{.NetworkSettings.IPAddress\}\}’ es

[http_localhost_9200]: http://localhost:9200/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2gyNzM5Nzk1ODY_size_16_color_FFFFFF_t_70_pic_center]: /images/20221123/77354cddc154477893cd16922b14b286.png
[20200927165032815.png_pic_center]: /images/20221123/5eb548661a064a3f87ca93f8f48ce970.png
[2020092717381290.png_pic_center]: /images/20221123/f3e97be7b8ec4a1f8c74d54d612a4057.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2gyNzM5Nzk1ODY_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221123/f0ea823e43c64dd9bf45446566f48b68.png
[http_localhost_5601]: http://localhost:5601
[http_localhost_9100]: http://localhost:9100
[20210629211417651.png]: /images/20221123/d34b917119714f9f9081f36fbb825441.png