csrh131的博客

docker-ce安装命令docker-compose安装命令修改docker的默认存储位置，日志大小，日志备份数量，daemon.json没有则创建一个/etc/docker/daemon.jsonPS：如果原来就有镜像和容器，想要保留下来，则如下

学习的官方文档：https://www.elastic.co/guide/en/elasticsearch/reference/8.1/docker.html参照文档，实践了一遍，把遇到的问题记录在这escluster_es01_1 exited with code 137这个是内存不够用的问题，如果设置了如ES_JAVA_OPTS=-Xms1g -Xmx1g这种内存限制参数，可以取消试试，实际测试中，虚拟机加到了8G的内存，原本4G内存无法启动。目录权限问题官方文档中提到了下面的命令可以

查看镜像名称docker imagesdocker.elastic.co/kibana/kibana 7.14.0 1c52b5264c4b 6 days ago 1.49GB重命名根据name和tag来定位镜像，如果不输入tag，则默认用latestdocker tag docker.elastic.co/kibana/kibana:7.14.0 kibana:7.14.0docker imagesd.

找到需要的容器名字，或者容器ID也可以docker ps# 如果容器太多可以和grep搭配关键字找到想要的容器2. 复制文件docker cp

准备：Elasticsearch首先，Arkime对数据库Elasticsearch有版本要求，这可以使用现有的docker镜像来提供，这里就不多说了，附上docker-compose配置：Arkime 2.7 requires ES 7.4+version: '2.2'services: elasticsearch: image: elasticsearch:7.8.1 container_name: elasticsearch_server environmen