ELKF日志学习(三)EKF平台搭建 Docker单机

本文和 《ELKF日志学习(二)ELKF平台搭建 Docker单机》 的区别如下：

1. 去除了 Logstash 模块。
2. Filebeat 直接写入 Elasticsearch。

熟悉者可以直接进入相应目录安装环境。

前言

本文是基于 hub.docker.com 站点提供的 Docker 容器进行搭建的，且是 单机 ，仅用于学习。

代码仓库

talk-lucky/elkf-study EKF目录

说明

为了能够达到更好的学习效果，这里将 Elasticsearch 设置成了无需密码的状态。

同时，Elasticsearch 也用的是免费版。

后期告警部分，会使用 Elasticsearch 白金收费版，默认只有试用 30 天，如果需要更长时间的试用，需要付费购买。

镜像版本

Docker 镜像版本： 7.6.1。

• kibana:7.6.1
• elasticsearch:7.6.1
• store/elastic/filebeat:7.6.1

Docker 镜像版本： 6.4.2。

• kibana:6.4.2
• elasticsearch:6.4.2
• store/elastic/filebeat:6.4.2

目标

FileBeat 收集JSON日志、Elasticsearch 存储、Kibana 分析、钉钉告警。

文件树

ekf
  ├─elasticsearch