詳解使用Docker快速部署ELK環(huán)境(最新5.5.1版本)
在Linux服務(wù)器上安裝Docker以后,Pull相關(guān)的官方Docker鏡像:
docker pull docker.elastic.co/elasticsearch/elasticsearch:5.5.1 docker pull docker.elastic.co/kibana/kibana:5.5.1 docker pull docker.elastic.co/logstash/logstash:5.5.1
啟動(dòng)Elastic Search容器:
docker run -p 9200:9200 -e "http.host=0.0.0.0" -e "transport.host=127.0.0.1" \ --name my-elastic -d docker.elastic.co/elasticsearch/elasticsearch:5.5.1
啟動(dòng)Kibana容器:
docker run -p 5601:5601 -e "ELASTICSEARCH_URL=http://localhost:9200" --name my-kibana \ --network host -d docker.elastic.co/kibana/kibana:5.5.1
創(chuàng)建logstash/logstash.yml,配置xpack對(duì)于logstash的監(jiān)控:
http.host: "0.0.0.0" path.config: /usr/share/logstash/pipeline xpack.monitoring.elasticsearch.url: http://localhost:9200 xpack.monitoring.elasticsearch.username: elastic xpack.monitoring.elasticsearch.password: changeme
創(chuàng)建logstash/conf.d/logstash.conf,配置logstash的輸入輸出:
input { file { path => "/tmp/access_log" start_position => "beginning" } } output { elasticsearch { hosts => ["localhost:9200"] user => "elastic" password => "changeme" } }
啟動(dòng)Logstash容器:
docker run -v /home/ubuntu/logstash/conf.d:/usr/share/logstash/pipeline/:ro -v /tmp:/tmp:ro \ -v /home/ubuntu/logstash/logstash.yml:/usr/share/logstash/config/logstash.yml:ro --name my-logstash \ --network host -d docker.elastic.co/logstash/logstash:5.5.1
測(cè)試一下,在/tmp/access.log中添加兩行信息:
echo "Hello World!" >> /tmp/access_log echo "Hello ELK!" >> /tmp/access_log
打開(kāi)kibana的鏈接http://yourhost:5601,使用用戶(hù)名/密碼: elastic/changeme登錄。在”Configure an index pattern”頁(yè)面點(diǎn)擊Create按鈕。點(diǎn)擊菜單Monitor即可查看ELK節(jié)點(diǎn)的狀態(tài)
在Kibana點(diǎn)擊Discover菜單,可以看到相關(guān)的日志信息:
使用Elastic Search集群部署
Elastic官方提供了用docker-compose啟動(dòng)Elastic Search集群的方法,首先安裝docker-compose
curl -L https://github.com/docker/compose/releases/download/1.15.0/docker-compose-Linux-x86_64 \ > /usr/local/bin/docker-compose sudo chmod +x /usr/local/bin/docker-compose docker-compose --version
創(chuàng)建一個(gè)elasticsearch/docker-compose.yml文件:
version: '2' services: elasticsearch1: image: docker.elastic.co/elasticsearch/elasticsearch:5.5.1 container_name: elasticsearch1 environment: - cluster.name=docker-cluster - bootstrap.memory_lock=true - "ES_JAVA_OPTS=-Xms512m -Xmx512m" ulimits: memlock: soft: -1 hard: -1 mem_limit: 1g volumes: - esdata1:/usr/share/elasticsearch/data ports: - 9200:9200 networks: - esnet elasticsearch2: image: docker.elastic.co/elasticsearch/elasticsearch:5.5.1 environment: - cluster.name=docker-cluster - bootstrap.memory_lock=true - "ES_JAVA_OPTS=-Xms512m -Xmx512m" - "discovery.zen.ping.unicast.hosts=elasticsearch1" ulimits: memlock: soft: -1 hard: -1 mem_limit: 1g volumes: - esdata2:/usr/share/elasticsearch/data networks: - esnet volumes: esdata1: driver: local esdata2: driver: local networks: esnet:
在/etc/sysctl.conf文件中追加一行
vm.max_map_count = 262144
執(zhí)行命令應(yīng)用變更:
sudo sysctl -p
在docker-compose.yml所在的目錄執(zhí)行以下命令,啟動(dòng)elastic search集群:
docker stop my-elastic && docker rm my-elastic docker-compose up &
在Kibana中Monitor菜單中可以看到,Elastic Search集群已經(jīng)正常工作:
修改默認(rèn)密碼
Elastic Docker Images的默認(rèn)賬號(hào)密碼是elastic/changeme,使用默認(rèn)密碼是不安全的,假設(shè)要把密碼改為elastic0。在Docker所在服務(wù)器上執(zhí)行命令,修改用戶(hù)elastic的密碼:
curl -XPUT -u elastic 'localhost:9200/_xpack/security/user/elastic/_password' -H "Content-Type: application/json" \ -d '{ "password" : "elastic0" }'
設(shè)置密碼,重啟Kibana:
docker stop my-kibana && docker rm my-kibana docker run -p 5601:5601 -e "ELASTICSEARCH_URL=http://localhost:9200" -e "ELASTICSEARCH_PASSWORD=elastic0" \ --name my-kibana --network host -d docker.elastic.co/kibana/kibana:5.5.1
修改logstash/logstash.yml,logstash/conf.d/logstash.conf中的密碼,然后重啟logstash服務(wù)
docker restart my-logstash
測(cè)試一下,在/tmp/access.log中添加兩行信息:
echo "Hello World!" >> /tmp/access_log echo "Hello ELK!" >> /tmp/access_log
打開(kāi)kibana的鏈接http://yourhost:5601,使用用戶(hù)名/密碼: elastic/elastic0登錄。在”Configure an index pattern”頁(yè)面點(diǎn)擊Create按鈕。點(diǎn)擊菜單Monitor即可查看ELK節(jié)點(diǎn)的狀態(tài),默認(rèn)密碼已經(jīng)修改成功。
以上就是本文的全部?jī)?nèi)容,希望對(duì)大家的學(xué)習(xí)有所幫助,也希望大家多多支持腳本之家。
相關(guān)文章
Docker Nginx容器制作部署實(shí)現(xiàn)方法
這篇文章主要介紹了Docker Nginx容器制作部署實(shí)現(xiàn)方法,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-11-11如何在mac上用docker對(duì)Oracle進(jìn)行部署使用
這篇文章主要介紹了如何在mac上用docker對(duì)Oracle進(jìn)行部署使用,本文給大家介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2021-03-03docker-compose部署MySQL8的實(shí)現(xiàn)
本文主要介紹了docker-compose部署MySQL8的實(shí)現(xiàn),文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2023-11-11Docker安裝Mosquitto的實(shí)現(xiàn)示例
mosquitto是一個(gè)常用的MQTT應(yīng)用服務(wù),本文主要介紹了Docker安裝Mosquitto的實(shí)現(xiàn)示例,具有一定的參考價(jià)值,感興趣的可以了解一下2024-05-05Docker搭建持續(xù)集成平臺(tái)Jenkins的最簡(jiǎn)教程分享
Jenkins 是一個(gè)廣泛使用的開(kāi)源持續(xù)集成工具,它能夠自動(dòng)化構(gòu)建、測(cè)試和部署軟件項(xiàng)目,本文我們將使用 Docker 搭建一個(gè)基于 Jenkins 的持續(xù)集成平臺(tái),感興趣的可以了解下2024-03-03Docker啟動(dòng)容器報(bào)錯(cuò):Ports are not available的解決方案
這篇文章主要介紹了Docker啟動(dòng)容器報(bào)錯(cuò):Ports are not available的解決方案,Docker 將容器程序的端口號(hào)映射到宿主機(jī)的端口號(hào),是一個(gè) NAT 過(guò)程,這個(gè)過(guò)程可能會(huì)因?yàn)榕c Windows NAT 服務(wù)沖突而失效,文中有詳細(xì)的解決方案,需要的朋友可以參考下2024-03-03