docker logstash_用docker快速搭建elk日志平台

在后台服务数量较多时，登陆机器查看日志是非常低效的。所以需要一个集中的日志查看平台。elk便是为此诞生的。 elk 是 elasticsearch+ logstash+ kibana 的简称。 logstash 负责收集、解析、过滤日志，并将日志数据发送到elasticsearch存储。 elasticsearch 负责存储和检索数据。借助es强大的检索能力，我们可以全无束缚的快速查找我们想要的日志。 kibana 是个访问es数据的窗口，封装了es的api，提供丰富的可视化数据分析功能。更多介绍可到 es 官网 查看 https://www.elastic.co 直接从docker镜像快速搭建elk 拉取镜像 docker pull registry.cn-beijing.aliyuncs.com/siyueren/elk:1.0 运行容器

docker run  -p 5000:5000 -p 5044:5044 -p 5601:5601 -p 9200:9200 -p 9300:9300 \-e ES_MIN_MEM=128m \-e ES_MAX_MEM=1024m \-v /root/docker/elk/elasticsearch:/var/lib/elasticsearch -d -i -t --restart always --name=elk [镜像id]

此时访问 http://localhost:9200 如果有数据返回，则启动成功。如图

测试启动logstash进入容器，并进入到logstash config 目录

使用test.conf 启动 elk，并输入测试message

访问kibana ( localhost:5601) 打开设置，创建logstash pattern，如图

接下来选择@timstamp(按时间分析流量趋势)

效果

测试将 nginx的access.log 输出到elk test.nginx.conf 配置文件

启动logstash

效果