Docker搭建EFK单机版无密码记录

小温来了

已于 2022-09-08 14:25:24 修改

阅读量726

点赞数 2

文章标签： docker 容器运维 elasticsearch

于 2022-09-08 13:39:11 首次发布

本文链接：https://blog.csdn.net/weixin_45477800/article/details/126751697

版权

本文介绍了如何使用Docker搭建EFK（Elasticsearch, FileBeat, Kibana）单机版，强调了FileBeat相较于Logstash的性能优势。安装流程包括启动Elasticsearch、Kibana和Filebeat，通过curl命令检查索引创建，并在Kibana中创建视图进行日志查看。这是一个个人实践记录，适合快速搭建基础日志系统。" 128730525,17147641,Python开发的汽车之家安卓APP毕业设计,"['Python', '前端开发', '后端开发', '移动开发', '数据库管理']

摘要由CSDN通过智能技术生成

服务介绍：

EFK的E是Elasticsearch，这是个开源分布式搜索引擎，提供搜集、分析、存储数据三大功能。它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，restful风格接口，多数据源，自动搜索负载等。

EFK的F是FileBeat，隶属于Beats

EFK的K是Kibana，Kibana可以为 ElasticSearch 提供的日志分析友好的 Web 界面，可以帮助汇总、分析和搜索重要数据日志。

FileBeat对比Logstash :

LogStash出现的时间相对Beats较早，使用java写的，相关插件使用jruby写的，对于机器消耗的资源会比Beats消耗很多，Beats（Beats包括的子产品有FileBeat，MetricBeat等，FileBeat用于采集日志）是用go语言写的在性能上更胜一筹，而且非常轻量级占用的系统资源更少，但是Beats相对于LogStash的插件更少，对于快速搭建日志系统已经够用了，后续也会给出在日志量增加的情况下怎么升级日志系统。

-----------------------------------正文

安装流程：

#############elasticsearch##########

# 1、下载 elasticsearch:8.2.2 镜像
docker pull elasticsearch:8.2.2

##2、启动容器
docker run -d -p 9200:9200 -p 9300:9300 -e ES_JAVA_OPTS="-Xms256m -Xmx256m" -e &