标签：opt ELK Compose elk kibana logstash conf Docker docker

目录

• Docker/Docker Compose部署ELK
• Docker下安装ELK
• DockerCompose 部署ELK
  • 准备工作
    • 相关文件结构
    • 修改系统的vm.max_map_count
  • 安装和配置ELK服务
    • 获取sebp/elk的原始配置文件
    • 编写docker-compose文件
    • 单机版docker-compose文件
  • 配置Logstash
    • 创建配置文件
    • 根据需求配置文件内容
  • 汉化kibana
    • 修改配置文件
    • 在文件末尾增加如下内容
    • 启动ELK
• 报错

Docker/Docker Compose部署ELK

Docker下安装ELK

1. 搜索elk镜像

docker search sebp/elk

2. 拉取elk镜像

docker pull sebp/elk:latest

3. 运行容器

sudo docker run -p 5601:5601 -p 9200:9200 -p 5044:5044 -d --name log-platform --restart always  sebp/elk

遇到报错信息

max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]]

---

解决方案：

永久解决：在/etc/sysctl.conf文件最后添加一行：vm.max_map_count=262144 重启虚拟机
临时解决：sysctl -w vm.max_map_count=262144

1. vi /etc/sysctl.conf
2. vm.max_map_count=655360
3. sysctl -p
4. 重启es

DockerCompose 部署ELK

原文链接：https://blog.csdn.net/bshhr/article/details/122689931

准备工作

相关文件结构

修改系统的vm.max_map_count

基于elk-docker Prerequisites的说明，需要将系统的vm.max_map_count设置为262144或更多。

1. 修改文件/etc/sysctl.conf

sudo vi /etc/sysctl.conf

2. 增加以下属性

vm.max_map_count=262144

3. 查看修改结果

sysctl -p

安装和配置ELK服务

获取sebp/elk的原始配置文件

// 在运行容器并且把容器里的配置cp到宿主机当中
docker run --name elk sebp/elk

docker cp -a elk:/opt/kibana/config/kibana.yml ./kibana

docker cp -a elk:/opt/logstash/config ./logstash/config

//然后删除刚才创建的容器
docker stop -f elk

docker rm -f elk

编写docker-compose文件

version: '3'
services:
  elk:
    image: sebp/elk
    container_name: elk
    restart: always
    ports:
      - "5601:5601"
      - "9200:9200"
      - "5044:5044"
    volumes:
      - /opt/docker/elk/elasticsearch/data:/var/lib/elasticsearch
      - /opt/docker/elk/logstash/conf.d:/etc/logstash/conf.d
      - /opt/docker/elk/logstash/config:/opt/logstash/config
      - /opt/docker/elk/kibana/kibana.yml:/opt/kibana/config/kibana.yml
    networks:
      - elk_net
    environment:
      - TZ=Asia/Shanghai
      
networks: 
  elk_net:
    external: true

单机版docker-compose文件

version: '3'
services:
  elk:
    image: sebp/elk
    container_name: elk
    restart: always
    ports:
      - "5601:5601"
      - "9200:9200"
      - "5044:5044"
    volumes:
      - /home/elk/elasticsearch/data:/var/lib/elasticsearch
      - /home/elk/logstash/conf.d:/etc/logstash/conf.d
      - /home/elk/logstash/config:/opt/logstash/config
      - /home/elk/kibana/kibana.yml:/opt/kibana/config/kibana.yml
    environment:
      - TZ=Asia/Shanghai

配置Logstash

创建配置文件

vi ./logstash/conf.d/yourconfigname.conf

根据需求配置文件内容

input {
  beats {
    port => 5044
  }
}
output {
  stdout {
    codec => rubydebug
  }
  elasticsearch {
    hosts => ["http://localhost:9200"]
    index => "%{[@metadata][beat]}-%{[@metadata][version]}-%{+YYYY.MM.dd}"
  }
}

汉化kibana

修改配置文件

vi ./kibana/kibana.yml

在文件末尾增加如下内容

i18n.locale: "zh-CN"

启动ELK

docker-compose -f ./docker-compose.yml up -d

启动完成后访问 http://ip:5601

报错

启动docker-compose报错：network elk_net declared as external, but could not be found

解决办法：启动前手动创建elk_net

docker network create --driver overlay elk_net

如果不需要集群可以使用单机版的docker-compose，就不会有这个报错。

标签：opt,ELK,Compose,elk,kibana,logstash,conf,Docker,docker
来源： https://www.cnblogs.com/AJun816/p/16595526.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。