2、ELK安装

ELK

ELK是ElasiticSearch+LogStash+Kibana的三合一版本

ELK的安装

1、使用Docker查询镜像

docker search elk

2、下载镜像

docker pull sebp/elk:700

3、查看镜像是否安装成功

docker images

启动ELK

1、添加配置文件

es最大虚拟内存至少262144

echo "vm.max_map_count=262144" > /etc/sysctl.conf

2、启用配置文件

sysctl -p

3、在Docker中启动ELK镜像

docker run -dit --name elk 
-p 5601:5601 
-p 9200:9200 
-p 5044:5044 
-v /root/elk/elk-data:/var/lib/elasticsearch 
-v /root/elk/elasticsearch/plugins:/opt/elasticsearch/plugins 
--privileged=true 
sebp/elk:700

• -dit：后台启动、交互式运行、tty终端
• --name elk：启动后容器名为elk
• -p 5601:5601：映射kibana访问端口
• -p 9200:9200：映射ES访问端口
• -p 5044:5044：映射logstash收集日志端口
• -v /opt/elk-data:/var/lib/elasticsearch ：指定ES数据目录
• --privileged=true：赋予容器最高的root权限

4、查看容器文件目录并进行kibana汉化

docker exec -it elk /bin/bash

/etc/logstash/：logstash 配置文件路径

/etc/elasticsearch/：ES配置文件路径

/var/log/ ：日志路径

4.1、kibana汉化

进入容器后，执行命令

vi /opt/kibana/config/kibana.yml

在最后一行添加

i18n.locale: "zh-CN"

保存退出，重启容器

5、将三个端口配置到防火墙白名单

firewall-cmd --zone=public --add-port=5601/tcp --permanent
firewall-cmd --zone=public --add-port=9200/tcp --permanent
firewall-cmd --zone=public --add-port=5044/tcp --permanent
#重启防火墙
firewall-cmd --reload

6、测试是否启动成功

6.2、浏览器访问

6.3、浏览器访问