docker（ELK） - logstash-elasticsearch-kibana

最新推荐文章于 2023-05-16 17:27:26 发布

Julywhj

最新推荐文章于 2023-05-16 17:27:26 发布

阅读量365

点赞数

分类专栏： docker 微服务文章标签： docker

本文链接：https://blog.csdn.net/July_whj/article/details/89491398

版权

微服务同时被 2 个专栏收录

28 篇文章 0 订阅

订阅专栏

docker

6 篇文章 0 订阅

订阅专栏

拉取logstash镜像

docker pull docker.elastic.co/logstash/logstash:5.5.1

在这里插入图片描述

拉取elasticsearch镜像

docker pull docker.elastic.co/elasticsearch/elasticsearch:5.5.1

在这里插入图片描述

拉取kibana镜像

docker pull docker.elastic.co/kibana/kibana:5.5.1

在这里插入图片描述
启动ES

docker run -p 9200:9200 -e "http.host=0.0.0.0" -e "transport.host=127.0.0.1"  --name es -d docker.elastic.co/elasticsearch/elasticsearch:5.5.1

启动Kibana容器

docker run -p 5601:5601 -e "ELASTICSEARCH_URL=http://ip:9200" --name kibana  -d docker.elastic.co/kibana/kibana:5.5.1

编写配置文件
创建 logstash/logstash.yml

http.host: "0.0.0.0"
path.config: /usr/share/logstash/pipeline
xpack.monitoring.elasticsearch.url: http://ip:9200
xpack.monitoring.elasticsearch.username: elastic
xpack.monitoring.elasticsearch.password: changeme

创建logstash/conf.d/logstash.conf

input {
    file {
        path => "/tmp/access_log" 
        start_position => "beginning" 
        }
}
output {
    elasticsearch {
        hosts => ["localhost:9200"]
        user => "elastic" 
        password => "changeme" 
    }
}

运行

docker run -v D:/docker/config/logstash:/usr/share/logstash/pipeline/:ro -v /tmp:/tmp:ro -v D:/docker/config/logstash/logstash.yml:/usr/share/logstash/config/logstash.yml:ro --name my-logstash --network host -d docker.elastic.co/logstash/logstash:5.5.1