docker-compose 安装elk 7.7.0

一、拉取 elasticsearch、kibana、elasticsearch-head 镜像

docker pull elasticsearch:7.7.0
docker pull kibana:7.7.0
docker pull bolingcavalry/elasticsearch-head:6

二、系统优化（文件创建数量，线程数）

修改Linux系统的限制配置，将文件创建数修改为65536个 ：

1. 修改系统中允许应用最多创建多少文件等的限制权限。Linux默认来说，一般限制应用最多
   创建的文件是65535个。但是ES至少需要65536的文件创建数的权限。
2. 修改系统中允许用户启动的进程开启多少个线程。默认的Linux限制root用户开启的进程可
   以开启任意数量的线程，其他用户开启的进程可以开启1024个线程。必须修改限制数为
   4096+。因为ES至少需要4096的线程池预备。

vi /etc/security/limits.conf
#新增如下内容在limits.conf文件中
es soft nofile 65536
es hard nofile 65536
es soft nproc 4096
es hard nproc 4096

系统控制权限

1. 修改系统控制权限，ElasticSearch需要开辟一个65536字节以上空间的虚拟内存。Linux默认不允许任
   何用户和应用程序直接开辟这么大的虚拟内存

vi /etc/sysctl.conf
#添加参数:新增如下内容在sysctl.conf文件中，当前用户拥有的内存权限大小
vm.max_map_count=262144
#重启生效:让系统控制权限配置生效
sysctl -p

三、创建elasticsearch.yml 文件并创建镜像（以下操作均是在/data/elasticsearch目录下进行）

3.1 创建/data/elasticsearch

#创建目录
madir -p  /data/elasticsearch
#赋予目录最高权限 
chmod 777 -R /data/elasticsearch
#切换至 elasticsearch 目录
cd /data/elasticsearch

3.2 创建/elasticsearch.yml 文件 并追加一下内容

cluster.name: "docker-cluster"
network.host: 0.0.0.0
#解决跨越
http.cors.enabled: true
http.cors.allow-origin: "*"

3.3 创建Dockerfile 文件 并追加一下内容

# 该文件放在/data/elasticsearch 目录
FROM docker.elastic.co/elasticsearch/elasticsearch:7.7.0
# 作者信息
MAINTAINER elasticsearch-zh from date UTC by Asia/Shanghai
# 设置 时区为上海
ENV TZ Asia/Shanghai
COPY elasticsearch.yml /usr/share/elasticsearch/config/

3.4 制作镜像

#在/data/elasticsearch执行以下命令
docker build -t elasticsearch:7.7.0 .

四、创建docker-compose.yml

version: '3'
services:
  elasticsearch:
    image: elasticsearch:7.7.0
    container_name: elasticsearch770
    ports:
      - 9200:9200
      - 9300:9300
    environment:
      - "discovery.type=single-node"
      - "ES_JAVA_OPTS=-Xms2048m -Xmx2048m"
    restart: always
    volumes:
      - "/data/elasticsearch/data:/usr/share/elasticsearch/data"
      - "/data/elasticsearch/plugins:/usr/share/elasticsearch/plugins"
  kibana:
    image: kibana:7.7.0
    container_name: kibana7
    ports:
      - 5601:5601
    restart: always
    depends_on:
      - elasticsearch
  elasticsearchhead:
    image: bolingcavalry/elasticsearch-head:6
    container_name: elasticsearchhead
    environment:
      - "TZ=Asia/Shanghai"
    ports:
      - 9100:9100
    restart: always
    depends_on:
      - elasticsearch

五、启动创建并启动容器

docker-compose up -d

六、依次访问以下地址 显示如图画面则安装成功

http://192.168.59.14:9100

http://192.168.59.14:9200

http://192.168.59.14:5601

七、安装 ik分词器

7.1 下载ik 分词器 下载地址如下：

https://github.com/medcl/elasticsearch-analysis-ik

7.2 创建目录 并上传解压 ik

cd /data/elasticsearch/plugins
mkdir -p ik
# 如提示 为找到命令 先执行yum install unzip 安装unzip
unzip elasticsearch-analysis-ik-7.7.0.zip

7.3 重启es

#进入存放docker-compose.yml文件的 文件夹 执行以下命令
cd /data/elasticsearch/
docker-compose restart