Docker系列教程28-实战：使用Docker Compose运行ELK

最新推荐文章于 2025-09-06 16:45:42 发布

转载最新推荐文章于 2025-09-06 16:45:42 发布 · 79 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://yq.aliyun.com/articles/622313

文章标签：

#运维 #大数据 #json

本文介绍如何使用Docker Compose部署ELK堆栈，包括ElasticSearch存储、Logstash日志聚合器及Kibana界面配置。通过示例展示了如何定义Docker Compose文件来连接这些组件，并提供了一个Logstash配置文件的例子。

原文：http://www.itmuch.com/docker/28-docker-compose-in-action-elk/，转载请说明出处。

ElasticSearch【存储】
Logtash【日志聚合器】
Kibana【界面】

答案：

version: '2'
services:
 elasticsearch:
  image: elasticsearch
  # command: elasticsearch
  ports:
   - "9200:9200"   # REST API端口
   - "9300:9300"   # RPC端口
 logstash:
  image: logstash
  command: logstash -f /etc/logstash/conf.d/logstash.conf
  volumes:
   - ./config:/etc/logstash/conf.d
   - /opt/build:/opt/build
  ports:
   - "5000:5000"
 kibana:
  image: kibana
  environment:
   - ELASTICSEARCH_URL=http://elasticsearch:9200
  ports:
   - "5601:5601"

logstash.conf 参考示例：

input {
  file {
    codec => json
    path => "/opt/build/*.json"
  }
}
filter {
  grok {
    match => { "message" => "%{TIMESTAMP_ISO8601:timestamp}\s+%{LOGLEVEL:severity}\s+\[%{DATA:service},%{DATA:trace},%{DATA:span},%{DATA:exportable}\]\s+%{DATA:pid}---\s+\[%{DATA:thread}\]\s+%{DATA:class}\s+:\s+%{GREEDYDATA:rest}" }
  }
}
output {
  elasticsearch {
    hosts => "elasticsearch:9200"
  }
}