泉眼和溪流的关系，大概是泉眼会被溪流一点一滴的占据

在elasticsearch.yml配置network.host: 0.0.0.0#开启密码安全认证xpack.security.enabled: true设置密码 ，随机生成密码用auto， 自己设置用 interactive#进入容器内部的bin目录下执行命令elasticsearch-setup-passwords interactive输入对应用户的密码访问localhost:9200就会提示输入密码输入密码后可以访问了访问localhost:5601,账号是配置es

首先，使用docker logs -f 容器ID 查看日志发现：是因为ES需要JVM内存默认为2G，太大了，需要修改，同时需要指定discovery.type输入如下#"discovery.type=single-node" 表示不是集群模式docker run -d -e ES_JAVA_POTS="-Xms256m -Xmx256m" -e "discovery.type=single-node" -p 9200:9200 -p 9300:9300 --name ES 容器ID920

去dockerhup进行下载，docker安装kibana的版本应该与elasticsearch版本一致docker pull kibana:7.6.0启动kibana容器docker run --name kibana -p 5601:5601 -d kibana:7.6.0进入kibana容器内部 docker exec -it -uroot 容器id /bin/bash进入config目录，修改kibana.yml文件配置为server.name: kibanaser

首先#拉取镜像，注意：Logstash，ElasticSearch，Kibana数据版本要一致docker pull logstash:7.10.1#启动容器docker run --name logstash7.10.1 -d -p 5044:5044 logstash:7.10.1#复制容器内部文件到宿主机指定目录，我这里的宿主机路径是：# D:\ekl\logstash\config和D:\ekl\logstash\pipelinedocker cp containerid:容器内部