ubuntu18 docker中部署ELK

ELK是ElasticSearch、Logstash、Kibana的简称，一般用于日志系统，从日志收集，日志转储，日志展示等入手，用以提供简洁高效的日志处理机制。

鉴于没有额外的机器，这里就用docker来简单模拟下一个简单ELK系统的部署和使用。

搭建ElasticSearch

新建elasticsearch目录，并再其下新建文件config/elasticsearch.yml，文件内容如下：

network.host: 0.0.0.0
xpack:
  ml.enabled: false
  monitoring.enabled: false
  security.enabled: false
  watcher.enabled: false

在ubuntu 主机配置vm.max_map_count参数（永久生效）：

vi /etc/sysctl.conf
#修改vm.max_map_count = 262144
sysctl -p

（一次生效）：sysctl -w vm.max_map_count=262144

2.在elasticsearch 文件夹下执行

docker pull docker.elastic.co/elasticsearch/elasticsearch:6.4.3
docker run --rm -it -p 9200:9200 -p 9300:9300 -v "$PWD"/confi