概述

ELK是Elastic这个牛逼的公司开发的3件套，其实最根本的还是那个E(elasticsearch)，其他两个可以认为是它的外围。至于他们能干啥，你就动手网上搜索一下…

今天我们就使用docker来安装一下这三件套。

安装

开源库直接安装

其实Github上有一个专门完成ELK安装的开源项目。docker-elk，按照说明安装就好，不过看懂说明也需要一点努力…

docker-compose 文件按照

有如下几点需要注意，3件套版本最好一致，省的发生版本兼容的麻烦事。

本地建立卷

建立如下文件夹

ES:

~/software/elk/elasticsearch/data
~/software/elk/elasticsearch/plugins

Linux小白注意~是当前用户的home目录。

Logstash：

~/software/elk/logstash/pipeline
~/software/elk/logstash/pipeline/logstash-sample.conf

其中，logstash-sample.conf内容如下

input {
  tcp {
    mode => "server"
    host => "0.0.0.0"
    port => 4560
    codec => json_lines
  }
}
output {
  elasticsearch {
    hosts => "es:9200"
    index => "logstash-%{+YYYY.MM.dd}"
  }
}

Kibana:

我这里使用了name volume，docker会自动在本机建立目录的，所以不用管

编写docker-compose文件elk-dc.yaml

elk-dc.yaml 内容如下：

version: '3'
services:
  elasticsearch:
    image: elasticsearch:7.17.0  #镜像
    container_name: elk_elasticsearch  #定义容器名称
    #restart: always  #开机启动，失败也会一直重启
    ports:
      - 9200:9200
      - 9300:9300
    environment:
       cluster.name: elasticsearch #设置集群名称为elasticsearch
       discovery.type: single-node #以单一节点模式启动
       ES_JAVA_OPTS: "-Xms256m -Xmx256m" #设置使用jvm内存大小
       ELASTIC_PASSWORD: changeme
    volumes:
      - ~/software/elk/elasticsearch/data:/usr/share/elasticsearch/data #数据文件挂载
      - ~/software/elk/elasticsearch/plugins:/usr/share/elasticsearch/plugins #插件文件挂载     
    networks:
      - elk

  logstash:
    image: logstash:7.17.0
    container_name: elk_logstash
    #restart: always
    ports:
      - 4560:4560
    volumes:
      - ~/software/elk/logstash/pipeline:/usr/share/logstash/pipeline 
      - ~/software/elk/logstash/pipeline/logstash-sample.conf:/usr/share/logstash/pipeline/logstash.conf #挂载logstash的配置文件
    depends_on:
      - elasticsearch #kibana在elasticsearch启动之后再启动
    links:
      - elasticsearch:es #可以用es这个域名访问elasticsearch服务
    networks:
      - elk

  kibana:
    image: kibana:7.17.0
    container_name: elk_kibana
    #restart: always
    ports:
      - 5601:5601
    environment:
      - ELASTICSEARCH_URL=http://elasticsearch:9200 #设置访问elasticsearch的地址
    volumes:
      - myelk:/usr/share/kibana/config    
    depends_on:
      - elasticsearch #kibana在elasticsearch启动之后再启动
    networks:
      - elk


networks:
  elk:
    driver: bridge

volumes:
  myelk: