Docker 安装 elk(elasticsearch、logstash、kibana)、ES安装ik分词器

前期准备

• 创建kibana配置文件路径

mkdir -p /data/docker/logstash/config

• 先启动临时 logstash服务，目的拷贝/usr/share/logstash/pipeline/logstash.conf文件

# 启动
docker run --name logstash -d docker.elastic.co/logstash/logstash:7.10.1

# 拷贝
docker container cp logstash:/usr/share/logstash/pipeline/logstash.conf /data/docker/logstash/config

# 编辑
vi /data/docker/logstash/config/logstash.conf 

# 停止删除容器
docker rm -f logstash

# 设置权限	
chmod -R 777 /data/docker/logstash

• logstash.conf文件配置-参考：https://cloud.tencent.com/developer/article/2355726

input {
  tcp {
    mode => "server"
    host => "0.0.0.0"
    port => 4560
    codec => json
  }
}
output {
  elasticsearch {
    hosts => "elasticsearch:9200"
    index => "logstash-%{+YYYY.MM.dd}"
  }
}

docker执行

# 创建一个名为 elk 的桥接网络
docker network create elk
# 启动 Elasticsearch
docker run -d \
  --name elasticsearch \
  --restart always \
  -e TZ=Asia/Shanghai \
  -e node.name=elasticsearch \
  -e cluster.name=es-docker-cluster \
  -e discovery.type=single-node \