使用 ELK(Elasticsearch + Logstash + Kibana) 搭建日志集中分析平台实践

最新推荐文章于 2023-01-17 21:30:00 发布

杯倾_川与溪

最新推荐文章于 2023-01-17 21:30:00 发布

阅读量238

点赞数

分类专栏： docker 文章标签： docker elk 大数据

本文链接：https://blog.csdn.net/qq_31966269/article/details/109295771

版权

本文介绍了如何使用ELK (Elasticsearch, Logstash, Kibana) 搭建日志集中分析平台。Logstash负责日志收集、处理和储存，Elasticsearch用于日志检索和分析，而Kibana则提供日志可视化。在CentOS操作系统上，通过yum安装vim编辑器，并在Docker容器中以root用户身份执行命令解决yum问题。在启动Elasticsearch和Kibana的Docker容器后，遇到Kibana服务器未准备好问题，通过修改配置文件和检查容器内IP地址来解决问题。" 117722196,10548198,HTML浮动提示框的实现与应用,"['HTML', 'CSS', 'JavaScript', '前端开发', '用户体验']

摘要由CSDN通过智能技术生成

Logstash：负责日志的收集，处理和储存
Elasticsearch：负责日志检索和分析
Kibana：负责日志的可视化

参考文章：
https://juejin.im/post/6844904147557285895
https://www.taodudu.cc/news/show-384396.html

1.cat /etc/*-release查看了一下是centos的操作系统，所以apt-get无效，应该使用centos的yum来安装vim编辑器

2.无法在Docker容器中运行任何yum命令而且会收到以下错误：

ovl: Error while doing RPMdb copy-up:
[Errno 13] Permission denied: '/var/lib/rpm/Dirnames'
You need to be root to perform this command.

3.原因是需要进入docker 使用root用户的方式执行命令：

docker exec -it --user root /bin/bash
docker run -d --name es -p 9200:9200 -p 9300:9300 -e “discovery.type=single-node” elasticsearch:7.4.2
docker run --name kibana -p 5601:5601 -d kibana:7.4.2

4.发现kibana报错Kibana server is not ready yet

/config 文件夹下 elasticsearch.yml