- docker pull elasticsearch:7.6.2
docker run -d -e ES_JAVA_POTS="-Xms256m -Xmx256m" -e "discovery.type=single-node" -p 9200:9200 -p 9300:9300 --name elasticsearch IMAGEID(镜像id)
- es分词器ik
./bin/elasticsearch-plugin install https://github.com/medcl/elasticsearch-analysis-ik/releases/download/v7.6.2/elasticsearch-analysis-ik-7.6.2.zip
该方式太慢,建议下载离线包
- kibana
docker pull docker.elastic.co/kibana/kibana:7.6.2
docker run --link (es容器id):elasticsearch -d --name kibana -p 5601:5601 IMAGEID(镜像id)
访问ip:5601
- 权限设置
进入es容器
docker exec -it elasticsearch bash
修改配置
vi config/elasticsearch.yml
启用安全配置
xpack.security.enabled: true
xpack.license.self_generated.type: basic
xpack.security.transport.ssl.enabled: true
设置密码
bin/elasticsearch-setup-passwords interactive
按提示填入各类应用的密码
进入kibana容器
docker exec -it kibana bash
配置kibana连接elastic的设置
vi config/kibana.yml
验证账号登录
创建用户 仅用于看kibana dashboard
当使用该账号时 只能使用dashboard
发现访问不了数据,应该是没有赋予文档权限
所以创建一个新角色,赋予readonly用户 logs的read权限