Docker安装ELK

---

一、ELK是什么？

ELK实际上是三个工具的集合，Elasticsearch + Logstash + Kibana，这三个工具组合形成了一套实用、易用的监控架构，很多公司利用它来搭建可视化的海量日志分析平台。

• Elasticsearch：Elasticsearch是一个分布式的RESTful搜索和分析引擎，能够解决越来越多的用例。作为 Elastic Stack 的核心，它集中存储您的数据，以便您可以发现预期和发现意外。 Elasticsearch是一个基于Lucene搜索引擎为核心构建的开源，分布式，RESTful搜索服务器。设计用于云计算中，能够达到实时搜索，稳定，可靠，快速，安装使用方便，轻松扩展服务节点。
• Logstash：Logstash 是一个具有实时流水线功能的开源数据收集引擎。Logstash 可以动态统一来自不同来源的数据，并将数据标准化到您选择的目标输出。它提供了大量插件，可帮助我们解析，丰富，转换和缓冲任何类型的数据。
• Kibana：Kibana 是一个开源分析和可视化平台，旨在与 Elasticsearch 配合使用。可以使用 Kibana 来搜索、查看存储在 Elasticsearch 索引中的数据并与之交互。可以轻松执行高级数据分析，并在各种图表、表格和地图中可视化数据。

使用场景：

• 日志查询，问题排查，上线检查
• 服务器监控，应用监控，错误报警，Bug管理
• 性能分析，用户行为分析，安全漏洞分析，时间管理</