利用elk进行日志提取分析。
安装elasticsearch
创建一个内网组,方便其他组件之间直接通过内网访问,比如logstash和kibana等。
docker network create elk-net
启动Elasticsearch:
docker run -d --name elasticsearch --net elk-net -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" elasticsearch:7.12.0
注意:elasticsearch不支持lastest标签
-d:后台运行
–net:加入内网组
9200用于外部通讯,基于http协议,程序与es的通信使用9200端口。
9300jar之间就是通过tcp协议通信,遵循tcp协议,es集群中的节点之间也通过9300端口进行通信。
discovery.type:使用单机模式
elasticsearch:7.12.0:镜像名加标签
启动后可以使用命令测试
curl http://localhost:9200/
出现如下结果表示安装成功
![image.png](https://img-blog.csdnimg.cn/img_convert/d89b531bbbe9459841385b6113c76dce.png#alig