天才小厨师杨一

前言： 为什么要写个博文，在用Docker安装ELK实在遇到太大的坑了，我在安装的时候刚好ELK三个版本更新到了6.X，Filebeat也是6.X版本，但无论是谷歌还是百度，都是些5.X的文章，花了我几天时间一直找问题原因调不通，对于我这个英文水平只有小学生水平的人来说，只能啃官方文档，还好官方文档对各个版本的描述还是详细的，通过描述，才发现5.X与6.X的差别。特此记录下过程，但愿后来的人，

sebp/elkx 是一个自带X-Pack的镜像，目前最新版本为6.0 作者地址：https://hub.docker.com/r/sebp/elkx/ 为了使用这个镜像，我研究了许多天，根据作者的描述为：Usage notes This image extends the sebp/elk image, so unless otherwise noted below the document

使用filebeat5.0.1版本，用filebeat作为日志收集工具时： java日志格式需要多行匹配，在filebeat配置文件中添加： ### Multiline options # Mutiline can be used for log messages spanning multiple lines. This is common # for Java Stack