docker安装elk单机版

最新推荐文章于 2025-06-01 10:19:08 发布

原创最新推荐文章于 2025-06-01 10:19:08 发布 · 959 阅读

0 ·

CC 4.0 BY-SA版权

docker 同时被 2 个专栏收录

4 篇文章

订阅专栏

elk

2 篇文章

订阅专栏

本文详细介绍了如何使用Docker部署ELK Stack（Elasticsearch, Logstash, Kibana），包括配置系统参数、各组件的配置文件调整、启动命令及验证服务运行状态的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

docker run方式安装elk

（1）安装elasticsearch

1）在elasticsearch的docker版本文档中，官方提到了vm.max_map_count的值在生产环境最少要设置成262144

#vi /etc/sysctl.conf 
vm.max_map_count=262144  #添加或者修改
#sysctl -w vm.max_map_count=262144   #临时修改

2）准备elasticsearch配置文件

#test -d /etc/elasticsearch/ || mkdir /etc/elasticsearch/
# cat /etc/elasticsearch/elasticsearch.yml
http.cors.enabled: true                                 #增加新的参数，这样head插件可以访问es
http.cors.allow-origin: "*"                             #实现跨域
http.host: 0.0.0.0

3）启动

docker run -d --restart always -p 9200:9200 -p 9300:9300 -m 2048m -v /etc/elasticsearch/elasticsearch.yml:/usr/share/elasticsearch/config/elasticsearch.yml --name elasticsearch -e "discovery.type=single-node" -e ES_JAVA_OPTS="-Xms1024m -Xmx2048m" elasticsearch

4）验证服务是否正常启动
在这里插入图片描述
(2)安装head插件

1）运行

docker run -d --restart always --name head --link elasticsearch -p 9001:9100 docker.io/mobz/elasticsearch-head:5

2）验证
在这里插入图片描述

（3）安装kibana

1）启动

docker run -d --restart always  -p 5601:5601 --link elasticsearch -m 1024 -e ELASTICSEARCH_URL=http://elasticsearch:9200 kibana

2）验证
在这里插入图片描述

（4）安装logstash
注意： filebeat晚点做补充

1）准备配置文件

#test -d /etc/logstash || mkdir /etc/logstash 
# cat /etc/logstash/logstash.yml
path.config: /etc/logstash/conf.d
http.port: 9600
# cat /etc/logstash/logstash.conf
input{
   redis {
         type => "log"
         host => "192.168.1.42"
         port => "6379"
         password => 'redis@2019'
         db => '8'
         data_type => "list"
         key => 'tcl-log'
         batch_count => 1
            }
}

output {
    if [type] ==  "log" {
        elasticsearch {
                hosts => ['elasticsearch:9200']
                index => 'tcl-log-%{+YYYY.MM.dd}'
        }
    }
}

2)启动容器

docker run -d  --restart always --name logstash --link elasticsearch  -v /etc//logstash/logstash.conf:/etc/logstash/conf.d/logstash.conf  -v /etc/logstash/logstash.yml:/etc/logstash/logstash.yml  logstash:5.6

3）获取索引:

curl -XGET 'localhost:9200/_cat/indices?v'

在这里插入图片描述

4)去kibana上验证

在这里插入图片描述

参考文档：
https://blog.youkuaiyun.com/gmijie/article/details/79475153
https://blog.youkuaiyun.com/qq_23250633/article/details/81327001
https://blog.youkuaiyun.com/u014526891/article/details/82822647
https://blog.youkuaiyun.com/belonghuang157405/article/details/83301937
https://www.jianshu.com/p/b81e1b7c0efb