ELK搭建（九）：搭建Docker容器指标监控平台

搭建一个基于ELK（Elasticsearch、Logstash、Kibana）的Docker容器指标监控平台，主要是为了收集和分析Docker容器的日志及性能数据，以实现全面的容器监控。下面是一个简要的搭建步骤指南，结合使用Docker和一些额外的工具如cAdvisor或Filebeat来收集Docker的度量信息：

1. 环境准备

确保已安装Docker，并对Elasticsearch、Logstash、Kibana的基本操作有一定了解。

2. 安装与配置Elastic Stack

• 拉取镜像：首先，拉取Elasticsearch、Logstash、Kibana的Docker镜像。例如：

  docker pull elasticsearch:latest
  docker pull logstash:latest
  docker pull kibana:latest
  

• 运行Elasticsearch：配置并启动Elasticsearch容器，注意端口映射和数据持久化。

  docker run -d --name elasticsearch -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" -v esdata:/usr/share/elasticsearch/data elasticsearch:latest
  

• 运行Logstash：配置Logstash以接收Docker日志，并转发至Elasticsearch。这里可能需要根据实际日志源和格式调整配置文件。

  docker run -d --name logstash -v /path/to/your/logstash/config:/usr/share/logstash/pipeline -v /path/to/your/logstash/pipeline:/usr/share/logstash/config/pipeline -e "LS_JAVA_OPTS=-Xmx256m -Xms256m" --link elasticsearch:elasticsearch logstash:latest
  

• 运行Kibana：最后，启动Kibana容器，并连接到Elasticsearch。

  docker run -d --name kibana -p 5601:5601 --link elasticsearch:elasticsearch kibana:latest
  

3. 收集Docker容器指标

• 使用cAdvisor：cAdvisor是一个容器资源使用的实时分析器，可以用来收集Docker容器的性能指标。首先，拉取cAdvisor镜像并运行：

  docker pull google/cadvisor
  docker run -d --volume=/:/rootfs:ro --volume=/var/run:/var/run:rw --volume=/sys:/sys:ro --volume=/var/lib/docker/:/var/lib/docker:ro --publish=8080:8080 google/cadvisor:latest
  

• 配置Filebeat：为了收集Docker容器日志，可以使用Filebeat。首先，拉取Filebeat镜像，然后配置Filebeat以读取Docker日志，并将数据发送到Logstash。

  docker pull elastic/filebeat:latest
  

  编辑Filebeat配置文件，配置输入（例如使用Docker日志输入插件）、输出（指向Logstash）。

• 启动Filebeat容器：根据配置文件启动Filebeat容器，确保其能够访问Docker API并正确配置输出。

4. Kibana可视化与仪表板

• 创建索引模式：在Kibana中，为收集到的Docker日志和指标创建相应的索引模式。
• 设计可视化：基于收集的数据，设计图表和表格，如CPU使用率、内存使用、网络流量等。
• 构建仪表板：整合各种可视化组件，创建一个综合的Docker容器监控仪表板，便于实时监控和分析。

5. 配置警报（可选）

根据需要，使用Elastic Stack的警报功能（如Elasticsearch Watcher）来配置基于指标的警报，以便在达到特定阈值时自动通知。

通过上述步骤，你可以搭建一个全面的Docker容器监控平台，实现对容器日志和性能指标的实时监控与分析。