docker-compose实现EFK日志监控

最新推荐文章于 2025-04-15 10:50:08 发布

flandrain

最新推荐文章于 2025-04-15 10:50:08 发布

阅读量4.8k

点赞数 1

分类专栏： docker ubuntu 文章标签： docker EFK 日志分析

本文链接：https://blog.youkuaiyun.com/weixin_39678127/article/details/86672920

版权

本文介绍如何利用docker-compose搭建EFK（Elasticsearch, Filebeat, Kibana）日志监控解决方案。首先确保安装了docker，然后通过docker-compose安装和配置Elasticsearch、Kibana和Filebeat。重点讲解了filebeat的配置，以监控特定的日志文件，并将日志数据导入Elasticsearch，最后在Kibana中查看和分析日志。" 109586029,8269449,威海G题：Caesar Cipher解决方案（hash+线段树）,"['数据结构', '算法', '线段树', '哈希函数']

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

注：filebeat没有分析功能，由于没有logstash的字段分析和解析功能，所有的日志最好都是json格式。

EFK是elastic三个组件的简称，分别是 elasticsearch、filebeat和 kibana。三个组件都非常强大，这里作为练习和小项目的分析只运用一些简单功能。【elastic官网地址】

docker-compose 是一个用户定义和运行多个容器的 Docker 应用程序。在 Compose 中你可以使用 YAML 文件来配置你的应用服务。然后，只需要一个简单的命令，就可以创建并启动你配置的所有服务。对非专业运维人员而言比 dockerfile 友好不少。

docker不再过多介绍了，docker-ce的安装请移步到 https://docs.docker.com/install/ 。请注意docker-compose不是docker引擎，它的启用和工作都是建立在docker引擎之上。

1、docker-compose 使用python2.7安装：

apt install python-pip
python -m pip install --upgrade pip
pip install docker-compose

看到如下提示及成功：

2、创建文件夹并将配置文件和

最低0.47元/天解锁文章