Docker安装ELK

环境说明： 三个服务在同一台机器上且防火墙关闭、端口开放。
注意： ElasticSearch、Kibana、Logstash三个服务版本要保持一致！！！

安装ElasticSearch

下载镜像文件，这里指定版本号下载

docker pull elasticsearch:6.6.2

启动ES：

docker run -d --name es -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" -e ES_JAVA_OPTS="-Xms512m -Xmx512m" -e NETWORK_HOST="0.0.0.0" elasticsearch:6.6.2

参数说明：

–name elasticsearch：将容器命名为 elasticsearch
-p 9200:9200：将容器的9200端口映射到宿主机9200端口
-p 9300:9300：将容器的9300端口映射到宿主机9300端口，目的是集群互相通信
-e “discovery.type=single-node”：单例模式
-e ES_JAVA_OPTS="-Xms64m -Xmx128m"：配置内存大小（必须设置！！！）
-v /mydata/elasticsearch/config/elasticsearch.yml:/usr/share/elasticsearch/config/elasticsearch.yml：将配置文件挂载到宿主机
-v /mydata/elasticsearch/data:/usr/share/elasticsearch/data：将数据文件夹挂载到宿主机
-v /mydata/elasticsearch/plugins:/usr/share/elasticsearch/plugins：将插件目录挂载到宿主机(需重启)
-d elasticsearch:6.6.2：后台运行容器，并返回容器ID

打开 http://localhost:9200/

安装成功。

安装IK分词器

//进入es容器中
docker exec -it es bash//安装分词器
./bin/elasticsearch-plugin install https://github.com/medcl/elasticsearch-analysis-ik/releases/download/v6.6.2/elasticsearch-analysis-ik-6.6.2.zip//定位
cd /usr/share/elasticsearch/plugins
ll

安装成功。
在Kibana界面的dev tools中或发送HTTP请求验证是否安装成功；

POST test/_analyze
{
“analyzer”: “ik_max_word”,
“text”: “hello world”
}

修改配置，解决跨域访问问题

首先进入到容器中，然后进入到指定目录修改elasticsearch.yml文件。

docker exec -it es bash
cd /usr/share/elasticsearch/config/
vi elasticsearch.yml
在elasticsearch.yml的文件末尾加上:
http.cors.enabled: true
http.cors.allow-origin: "*"

如果vi命令不能使用，上述结果执行成果可忽略：

//先执行
apt-get update
//再执行，可以通过vim进行修改
apt-get install vim

修改配置后重启容器即可。

docker restart elasticsearch

安装Logstash

下载镜像文件，这里指定版本号下载

docker pull logstash:6.6.2

我在工作目录建立一个 docker 目录并在里面创建了 logstash 目录，用来存放所有配置

logstash里面存放配置文件

logstash.yml (文件内容)

path.config: /usr/share/logstash/conf.d/*.conf
path.logs: /var/log/logstash

conf.d文件夹中新建test.conf文件：

conf.d/test.conf (文件内容)input {#收集web_info.logpath => “/usr/share/logstash/conf.d/web_info.log”type => “super”start_position => “beginning”
}output {elasticsearch { hosts => ["localhost:9200"] }stdout { codec => rubydebug }
}

启动logstash：

docker run -it -d -p 5044:5044 --name logstash -v /Users/enle/docker/logstash/logstash.yml:/usr/share/logstash/config/logstash.yml -v /Users/enle/docker/logstash/conf.d/:/usr/share/logstash/conf.d/ logstash:6.6.2

前台进入logstash控制台，输入内容就会自动同步到es中

安装Kibana

下载镜像文件，这里指定版本号下载

docker pull kibana:6.6.2

启动kibana：

//查看docker内部ES：IP
docker inspect --format='{{.NetworkSettings.IPAddress}}' es //会获得ES的IP
*.*.*.*docker run --name kibana -e ELASTICSEARCH_URL=http://*.*.*.*:9200 -p 5601:5601 -d kibana:6.6.2

启动以后可以打开浏览器输入http://localhost:5601就可以打开Kibana的界面了。

如果重启docker容器es内网ip很容易发生改变，采用文章最后方法启动：建议启动Kibana方式

安装ElasticSearch-head

下载镜像文件

必须指定版本，否则报错（版本和其它版本无关联）
docker pull mobz/elasticsearch-head:5启动：
docker run -it -d -p 9100:9100 --name elasticsearch-head mobz/elasticsearch-head:5

启动以后可以打开浏览器输入http://localhost:9100就可以打开Head的界面了。

建议启动Kibana方式

因为每次重启容器docker内网中ip会变，建议启动kibana用命令：

docker run --name kibana -p 5601:5601 -d kibana:6.6.2//进入kibana中修改es容器地址
docker exec -it kibana bash
cd config
vi kibana.yml

如果图：

将elasticsearch修改成es在docker容器内网ip即：docker inspect --format=’{{.NetworkSettings.IPAddress}}’ es