docker ELK搭建

一. ElasticSearch

1.1 镜像拉取

#搜索下
$ docker search elasticsearch

#拉取镜像
$ docker pull elasticsearch:7.1.1

#查看镜像是否拉取成功
$ docker images

1.2 启动容器

# 创建自定义的网络(用于连接到连接到同一网络的其他服务(例如Kibana))
$ docker network create somenetwork

# 运行 elasticsearch (ps: 由于测试虚机内存不足  设置的内存大小 -e ES_JAVA_OPTS="-Xms256m -Xmx256m",如果内存足够不需要设置 )
$ docker run -d --name elasticsearch -e ES_JAVA_OPTS="-Xms256m -Xmx256m" --net somenetwork -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" elasticsearch:7.1.1

# 查看容器状态
$ docker ps

# 检测 elasticsearch 是否启动成功
$ curl http://139.155.17.53:9200/

二.Kibana

2.1 镜像拉取

# 搜索下
$ docker search kibana

#拉取镜像
$ docker pull kibana:7.1.1

#查看镜像是否拉取成功
$ docker images

2.2 启动容器

# 运行 Kibana
$ docker run -d --name kibana --net somenetwork -p 5601:5601 kibana:7.1.1


# 查看容器启动状态
$ docker ps

#访问 
http://139.155.17.53:5601/

三.Logstash

3.1 镜像拉取

#搜索下
$ docker search logstash

#拉取镜像
$ docker pull logstash:7.1.1

#查看镜像是否拉取成功
$ docker images

3.2 配置文件

#新建目录 用于映射配置文件
$ mkdir /data/elk/logstash;


#新建配置文件
$ vi /data/elk/logstash/logstash.yml
内容:
path.config: /usr/share/logstash/conf.d/*.conf
path.logs: /var/log/logstash


$ vi /data/elk/logstash/conf.d/test.conf


conf.d/test.conf (文件内容)




input {
    
    
        tcp {
    
    
                mode => "server"
                port => 5044
                codec => json_lines
        }
}
output {
    
    
        elasticsearch {
    
    
                hosts => ["elasticsearch:9200"]
                action => "index"
                index => "applog"
        }
        stdout {
    
    
                codec => rubydebug
        }
}

3.3 启动容器

# 运行 Logstash   (ps:测试机内存不足  没办法只能设置内存大小)
$ docker run -d -it  -p 5044:5044 -e ES_JAVA_OPTS="-Xms256m -Xmx256m" --name logstash --net somenetwork -v /data/elk/logstash/logstash.yml:/usr/share/logstash/config/logstash.yml -v /data/elk/logstash/conf.d/:/usr/share/logstash/conf.d/ -v /data/elk/logstash/log:/var/log/logstash logstash:7.1.1


# 查看容器启动状态
$ docker ps