本文介绍了如何利用Docker快速搭建ELK（Elasticsearch、Logstash、Kibana）平台来接收和分析syslog日志。通过运行预封装的sebp/elk镜像，并进行简单的配置修改，将Logstash的输入从Filebeat改为TCP，取消SSL检查，从而实现接收任意syslog日志的能力。实践过程中，作者还创建了自己的容器镜像以便于未来重复使用，整个过程只需约20分钟。
这个十一假期就做了个小实践，搭建ELK平台接收并分析syslog日志，
最近容器玩儿的比较多，实践越多越能体会技术发展的本质，因为懒，哈哈，
就说我这个拿ELK搭建syslog日志分析平台吧，
以前都是先把ELK的软件都下载下来，然后手动安装，再配置半天，
这有了容器，就开始想着应该有人已经拿容器封装好了吧，
于是就去dockerhub上搜，还真能搜到，sebp/elk，
https://hub.docker.com/r/sebp/elk/tags，
使用也简单，一条命令搞定，
sudo docker run -d -p 5601:5601 -p 9200:9200 -p 5044:5044 --name elk sebp/elk，
这多好，5601能直接访问kibana的UI，9200可以收各种直接给elasticsearch的数据，5044可以收syslog日志，要啥有啥，
前几天latest的版本可能有点儿问题，容器run起来访问kibana的UI就一直在那儿转啊转，于是就改成用其它tag的版本，
最低0.47元/天 解锁文章
2100
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
