m0_68962995的博客

原创 用docker-compose安装efk和使用

相关组件，filebeat:8.10.2 ，kibana:8.10.2 ，elasticsearch:8.10.2。可以看到filebeta.yml文件已经自动创建了，手动修改它，先将里面的内容清空，添加如下内容。先运行docker network create 命令创建网络，我创建的名字是logging。最后的output中的hosts的ip地址是elasticsearch的ip地址和监听端口。可以将filebeat装在其他服务器上，就可以实现多服务器的日志收集。系统版本为ubuntu 24.04。