Docker中部署 ELK日志分析系统

一、docker环境搭建（Linux X64下）

    （1）通过yum安装(可以连接外网)

    （2）手动安装（不能连接外网，无法yum安装）

二、ELK原理图

Logstash-forwarder：监控Input（日志文件、socket...)的改变，并发给Logstash

Logstash：通过配置文件里的设置过滤（正则表达式），将非结构化的内容转化为结构化的数据，并发往Elasticsearch

 

 

Elasticsearch：存储结构化的数据，并建立索引，为之后的检索做准备

PS：一些补充命令   

A避免使用密码来 ssh登陆B，     A-------------------->B

在A上，ssh-keygen -t rsa，会在用户主目录下的.ssh目录中产生id_rsa   id_rsa.pub，我们将id_rsa.pub传至B的主目录下.ssh/authorized_keys下

scp /home/XXX/.ssh/id_rsa.pub  YYY@[IP-B]:/home/YYY/.ssh/authorized_keys

参考：http://www.178linux.com/archives/5469