基于docker安装ELK

文章目录结构如下:


image.png

巨坑提醒:ES和kibana的版本尽可能的保证一致,否则要去修改很多配置信息,而且不一定能安装成功,现象:ES安装成功了但是kibana无法链接到ES,报红(red)。

1、安装完后的ELK访问路径

ES访问 :http://localhost:9200/

Es-head访问: http://localhost:9100/

kibana访问:http://localhost:5601

2、ElasticSearch

可以事先搜索一下:

docker search elasticsearch

第一步:拉取镜像

docker pull docker.elastic.co/elasticsearch/elasticsearch:6.3.2

注意可以是其他版本,本次安装拉取"6.3.2"版本,

下载需要一段时间,完毕后可以查看镜像,注意:如果下载不成功,可以查找其他版本。

docker images

第二步:安装

docker run -d --name es -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" docker.elastic.co/elasticsearch/elasticsearch:6.3.2

ElasticSearch的默认端口是9200,我们把宿主环境9200端口映射到Docker容器中的9200端口,就可以访问到Docker容器中的ElasticSearch服务了,同时我们把这个容器命名为es。

第三步:配置跨域

1)进入容器

docker exec -it es /bin/bash

其中"es"是容器名称

2)修改 elasticsearch.yml

# 显示文件
ls
结果如下:
LICENSE.txt  README.textile  config  lib   modules
NOTICE.txt   bin             data    logs  plugins
# 进入配置文件夹
cd config
# 显示文件
ls
结果如下:
elasticsearch.keystore  ingest-geoip  log4j2.properties  roles.yml  users_roles
elasticsearch.yml       jvm.options   role_mapping.yml   users
# 修改配置文件
vi elasticsearch.yml
#==========================================重点在这==================================
# 加入跨域配置
http.cors.enabled: true
http.cors.allow-origin: "*"
使用三个命令:

1) 修改命令 shift + i;

2)退出修改模式esc;

3)保存退出shift + :  wq

第四步:重启容器

docker restart es 

第五步:访问地址

http://localhost:9200/

显示效果如下就成功了

{
 "name" : "a12CcOw",
 "cluster_name" : "docker-cluster",
 "cluster_uuid" : "Zi4eufCQQ6y88rO0lt9YVw",
 "version" : {
   "number" : "6.3.2",
   "build_flavor" : "default",
   "build_type" : "tar",
   "build_hash" : "053779d",
   "build_date" : "2018-07-20T05:20:23.451332Z",
   "build_snapshot" : false,
   "lucene_version" : "7.3.1",
   "minimum_wire_compatibility_version" : "5.6.0",
   "minimum_index_compatibility_version" : "5.0.0"
 },
 "tagline" : "You Know, for Search"
}

3、ElasticSearch-Head

为什么要安装ElasticSearch-Head呢,原因是需要有一个管理界面进行查看ElasticSearch相关信息

第一步:拉取

docker pull mobz/elasticsearch-head:5

第二步:安装

docker run -d --name es_admin -p 9100:9100 mobz/elasticsearch-head:5

第三步:访问地址

http://localhost:9100/

见如下效果就成功了


image.png

4、安装logstash

第一步:安装

选择使用官网中的镜像地址:

docker run --name es_logstash docker.elastic.co/logstash/logstash:6.2.4

docker run --name es_logstash logstash:6.2.4

容器名称"es_logstash“ ,版本”6.2.4“

第二步:修改logstash.yml文件

进入容器:

docker exec -it es_logstash /bin/bash

进入目录cd config ,打开并修改配置文件

vi logstash.yml

使用三个命令:

1) 修改命令 shift + i;

2)退出修改模式esc;

3)保存退出shift + :  wq
http.host: "0.0.0.0"
xpack.monitoring.elasticsearch.url: http://192.168.2.153:9200
xpack.monitoring.elasticsearch.username: elastic
xpack.monitoring.elasticsearch.password: changme

注意,一定是本机器IP地址。xpack.monitoring.elasticsearch.url: http://192.168.2.153:9200

5、安装kibana

第一步:拉取

docker pull kibana:5.6.14 

注意版本一定要比ES低。

第二步:安装

docker run --name es_kibana -p 5601:5601 -d -e ELASTICSEARCH_URL=http://192.168.2.153:9200 kibana:5.6.14

注意:我下载的版本是5.6.14

访问地址:http://127.0.0.1:5601。如果你的kibana版本高于ES的版本,访问后会报错 "Kibana server is not ready yet"。因此在安装前务必下载版本比ES低。

第三步:修改

1)修改pipeline下的logstash.conf文件

docker exec -it es_logstash /bin/bash
ls
bin  config  CONTRIBUTORS  data  Gemfile  Gemfile.lock  lib  LICENSE  logstash-core  logstash-core-plugin-api  modules  NOTICE.TXT  pipeline  tools  vendor
cd pipeline
ls
logstash.conf
vi logstash.conf
#原来的
#========================================
#input {
#  beats {
#    port => 5044
#  }
#}

#output {
#  stdout {
#    codec => rubydebug
#  }
#}
#========================================
#添加的部分
input {
        file {
            codec=> json
                path => "/usr/local/*.json"
        }
}
filter {
  #定义数据的格式
  grok {
    match => { "message" => "%{DATA:timestamp}\|%{IP:serverIp}\|%{IP:clientIp}\|%{DATA:logSource}\|%{DATA:userId}\|%{DATA:reqUrl}\|%{DATA:reqUri}\|%{DATA:refer}\|%{DATA:device}\|%{DATA:textDuring}\|%{DATA:duringTime:int}\|\|"}
  }
}
output {
   elasticsearch{
     hosts=> "http://192.168.2.153:9200"
   }
}

注意,一定是本机器IP地址, hosts=> "http://192.168.2.153:9200"

容器全部重启

xx-Air::~ ming$ docker restart 122bddb80fb9
122bddb80fb9
xx-Air:~ ming$ docker restart es_admin
es_admin
xx-Air::~ ming$ docker restart 8a4cba6ae3aa
8a4cba6ae3aa
xx-Air::~ ming$ docker restart 415d5e4b3383

第四步:访问地址
http://localhost:5601/

推荐阅读更多精彩内容