centos上通过docker部署ELK(elasticsearch、filebeat、kibana)日志框架

第一步：开启防火墙特定端口

1. 如果关闭了防火墙，先开启：

   systemctl start firewalld.service

    

2. 设置开机自启动：

   systemctl enable firewalld.service

    

3. 重启防火墙：

   systemctl restart firewalld.service

    

4. 检查防火墙是否打开：

   firewall-cmd --state

    

5. 查看防火墙设置开机自启是否成功：

   systemctl is-enabled firewalld.service;echo $?

    

6. 开放特定端口：开端口命令：

   firewall-cmd --zone=public --add-port=80/tcp --permanent

        需要开启：9200,9300,9000,5601
7. 重启防火墙：

   systemctl restart firewalld.service

    

 命令含义：

--zone #作用域

--add-port=80/tcp  #添加端口，格式为：端口/通讯协议

--permanent   #永久生效，没有此参数重启后失效

8．查看端口开放情况：netstat -ntlp

或：

firewall-cmd --list-ports

 

第二步：调高JVM线程限制数量

1. vim /etc/sysctl.conf

    

2. 在最后一行加入如下内容：

   vm.max_map_count=262144

    

3. 退出保存文件后，启用配置：

   sysctl -p

    

 

第三步：EFK框架部署

一：elastcsearch环境

1.1安装elasticsearch 6.8.0：

docker pull elasticsearch:6.8.0

1.2在centos中 创建对应映射目录：

mkdir -p /home/software/es/data

1.3编写/home/software/elasticsearch/config/下es-single.yml，内容如下:

network.bind_host: 0.0.0.0
http.cors.enabled: true
http.cors.allow-origin: "*"

1.4在centos中 执行如下命令搭建elasticsearch单例实例:

(1)

chmod 777 /home/software/es/data

(2)

 docker run -e ES_JAVA_OPTS="-Xms512m -Xmx512m" -d -p 9200:9200 -p 9300:9300  -e "discovery.type=single-node" -v /home/software/es/data:/usr/share/elasticsearch/data -v /home/software/elasticsearch/config/es-single.yml:/usr/share/elasticsearch/config/elasticsearch.yml --name es-single elasticsearch:6.8.0

 

二：FileBeat环境

2.1 安装filebeat 6.8.0 ：

docker pull docker.elastic.co/beats/filebeat:6.8.0

2.2在centos的/home/software/filebeat/下 创建filebeat.yml，文件内容如下：

filebeat.inputs:
- type: tcp
  max_message_size: 10MiB
  host: "0.0.0.0:9000"

2.3 在centos中 执行如下命令搭建logstash单例环境：

docker run -d -p 9000:9000 --name filebeat-single -v /home/software/filebeat/filebeat.yml:/usr/share/filebeat/filebeat.yml  elastic/filebeat:6.8.0 -e -strict.perms=false -E output.elasticsearch.hosts=["192.168.199.192:9200"]

 

三：kibana环境

1. docker安装kibana:6.8.0:

   docker pull docker.elastic.co/kibana/kibana:6.8.0

    

2. 在centos中 执行如下命令搭建kibana环境:

docker run -d --name kibana-single -p 5601:5601 -e ELASTICSEARCH_URL=http://192.168.199.192:9200 -d kibana:6.8.0

3.6.7版本以后的kibana汉化：

（1）可以看到kibana的英文页面，我们需要在启动kibana以后，进入kibana的内部：

docker exec -it [你的容器id]  /bin/bash

（2）进入内部以后，修改kibana.yml文件，在最后一行加入il8n.locale: zh-CN 注意冒号后面有个空格

i18n.locale: zh-CN