Mac下Docker安装ELK环境

mac安装elk

因为使用到中文分词，而当前的分词插件版本是7.5.0，所以我们使用elasticsearch版本也是7.5.0

# 查看是否安装了elk
docker images
# 清理之前的版本
docker rmi $(docker images -aq)
# 安装 elk 7.5.0 版本
docker pull elasticsearch:7.5.0
docker pull kibana:7.5.0
docker pull logstash:7.5.0
# 查看是否下载成功
docker images

构建logstash的配置文件：

input {
  tcp {
    mode => "server"
    host => "0.0.0.0"
    port => 4560
    codec => json_lines
  }
}
output {
  elasticsearch {
    hosts => "es:9200"
    index => "springboot-logstash-%{+YYYY.MM.dd}"
  }
}

使用docker-compose.xml构建

version: '3'
services:
  elasticsearch:
    image: elasticsearch:7.5.0
    container_name: elasticsearch
    environment:
      - "cluster.name=elasticsearch" #设置集群名称为elasticsearch
      - "discovery.type=single-node" #以单一节点模式启动
      - "ES_JAVA_OPTS=-Xms512m -Xmx512m" #设置使用jvm内存大小
    volumes:
      - /Users/ly/docker/es/data:/usr/share/elasticsearch/data #数据文件挂载
    ports:
      - 9200:9200
      - 9300:9300
  kibana:
    image: kibana:7.5.0
    container_name: kibana
    links:
      - elasticsearch:es #可以用es这个域名访问elasticsearch服务
    depends_on:
      - elasticsearch #kibana在elasticsearch启动之后再启动
    environment:
      - "elasticsearch.hosts=http://es:9200" #设置访问elasticsearch的地址
    ports:
      - 5601:5601
  logstash:
    image: logstash:7.5.0
    container_name: logstash
    volumes:
      - /Users/ly/docker/logstash/logstash-springboot.conf:/usr/share/logstash/pipeline/logstash.conf #挂载logstash的配置文件
    depends_on:
      - elasticsearch #kibana在elasticsearch启动之后再启动
    links:
      - elasticsearch:es #可以用es这个域名访问elasticsearch服务
    ports:
      - 4560:4560

跑起来

进入到docker-compose.xml文件的目录位置

docker-compose up -d

需要等待elasticsearch跑起来，大概几分钟，访问 http://127.0.0.1:5601
如果出现错误，可以查看docker的日志

docker logs elasticsearch

一般出错大部分是内存不足导致的

在logstash中安装json_lines插件

# 进入logstash容器
docker exec -it logstash /bin/bash
# 进入bin目录
cd /bin/
# 安装插件
logstash-plugin install logstash-codec-json_lines
# 退出容器
exit
# 重启logstash服务
docker restart logstash

elasticsearch安装 分词查看

第一种安装方法，如果下载速度很慢，可能超时或者失败

docker exec -it elasticsearch bash
# 安装
./bin/elasticsearch-plugin install https://github.com/medcl/elasticsearch-analysis-ik/releases/download/v7.5.0/elasticsearch-analysis-ik-7.5.0.zip

第二种安装方法，先本地下载好文件

docker exec -it elasticsearch /bin/bash
# 将下载解压的文件，copy到容器中，
docker cp elasticsearch-analysis-ik-7.5.0 elasticsearch:/root
cd /root/
cp -r elasticsearch-analysis-ik-7.5.0/* /usr/share/elasticsearch/plugins/ik/

重启容器

项目中集成

<!--集成logstash-->
<dependency>
    <groupId>net.logstash.logback</groupId>
    <artifactId>logstash-logback-encoder</artifactId>
    <version>5.3</version>
</dependency>

配置log文件的存放目录

logging:
  file:
    ## 配置日志的存储位置 logback-spring.xml 会通过 ${log_path}读取此配置信息
    path: /Users/ly/other/logs/mall

添加配置文件logback-spring.xml让logback的日志输出到logstash

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE configuration>
<!-- Logback configuration. See http://logback.qos.ch/manual/index.html -->
<!-- scanPeriod="10 seconds" : 扫描间隔 -->
<configuration scan="false">
    <!--继承spring boot提供的logback配置-->
    <!--<include resource="org/springframework/boot/logging/logback/base.xml" />-->
    <include resource="org/springframework/boot/logging/logback/defaults.xml"/>
    <include resource="org/springframework/boot/logging/logback/console-appender.xml"/>
    <!--设置系统日志目录-->
    <!--    <property name="APP_DIR" value="kuerle" />-->
    <!--    <property name="APP_NAME" value="mall-admin"/>-->

    <!-- 彩色日志 -->
    <!-- 彩色日志依赖的渲染类 -->
    <conversionRule conversionWord="clr" converterClass="org.springframework.boot.logging.logback.ColorConverter"