摘要:找了不少使用搭建的博客英文的閱讀吃力不說(shuō)鏡像源也是慢的讓人頭皮發(fā)麻因此重新編排了一個(gè)源都是從上找的即使拉的國(guó)內(nèi)鏡像源應(yīng)該也能很好的支持了吧環(huán)境給每個(gè)容器最少分配的內(nèi)存軟件版本啟動(dòng)前的配置在各個(gè)目錄下都有對(duì)應(yīng)的配置根據(jù)各自的情況自行處
找了不少使用 docker-elk 搭建的博客, 英文的閱讀吃力不說(shuō), 鏡像源也是慢的讓人頭皮發(fā)麻, 因此重新編排了一個(gè)docker-compose,源都是從 https://hub.docker.com/ 上找的, 即使拉的國(guó)內(nèi)鏡像源應(yīng)該也能很好的支持了吧?環(huán)境
Docker 18.06.0-ce
docker-compose 1.22.0
給每個(gè)容器最少分配 1G 的內(nèi)存
軟件版本logstash: 5.*
elasticsearch: 5.*
kibana: 5.*
啟動(dòng)前的配置在各個(gè)目錄下都有對(duì)應(yīng)的 config 配置, 根據(jù)各自的情況自行處理
拿默認(rèn)的 logstash/confg/test.conf 中的配置舉例:
input { file { #這里的路徑指的是 logstash 容器中的路徑, 外部接入需要使用 volume 進(jìn)行目錄映射 path => "/logs/input/*" } # 在 logstash 容器中的輸入 stdin {} # 因?yàn)樽隽吮镜?000端口和容器5000端口進(jìn)行綁定, 所以可以用 nc 工具測(cè)試一下 # echo "Test Logstash TCP Input Plugin" | nc localhost 5000 tcp { type => "tcp" port => 5000 mode => "server" } } output { file { #這里的路徑指的是 logstash 容器中的路徑, 外部接入需要使用 volume 進(jìn)行目錄映射 path => "/logs/output/%{+yyyy-MM-dd-HH}/%{host}.log" } stdout { codec => rubydebug } elasticsearch { hosts => "elasticsearch:9200" # 這里設(shè)置的 index 在 kibana 中會(huì)用到 index => "file-log-%{+YYYY.MM}" } }啟動(dòng)容器
執(zhí)行
git clone https://github.com/gaopengfei123123/docker-elk.git && cd docker-elk docker-compose up -d --build
等一會(huì)看到執(zhí)行成功的提示
Creating docker-elk_elasticsearch_1 ... done Creating docker-elk_logstash_1 ... done Creating docker-elk_kibana_1 ... done
在本地瀏覽器輸入 http://localhost:5601/ 進(jìn)入 kibana 界面
注意, 第一次啟動(dòng)時(shí)有可能會(huì)出現(xiàn)提示 elasticsearch not found 這類的問(wèn)題, 可以先等個(gè)一兩分鐘刷新一下就好了, 如果還是不行就谷歌或者提 issue 解決一下
同目錄下輸入
docker-compose stop
則停止所有服務(wù)
測(cè)試一下在 logs/input/ 目錄下新增個(gè) test.log 文件, 然后輸入點(diǎn)東西驗(yàn)證一下, 或者命令行執(zhí)行echo "Test Logstash TCP Input Plugin" | nc localhost 5000 通過(guò) tcp 發(fā)送日志
docker-compose logs -f
查看各容器日志輸出
TODO引入 kafka 做緩沖
搭建 es 集群
github 地址
文章版權(quán)歸作者所有,未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為,您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請(qǐng)注明本文地址:http://systransis.cn/yun/27422.html
摘要:之前在上嘗試過(guò)搭建環(huán)境,并將或中的數(shù)據(jù)導(dǎo)入到中?,F(xiàn)在用提供的鏡像可以快速的完成這一操作。需要注意的是的需要設(shè)置為,如下圖否則,連接數(shù)據(jù)庫(kù)時(shí)會(huì)被拒絕連接。另外記得創(chuàng)建一個(gè)測(cè)試庫(kù)和表,用于測(cè)試的導(dǎo)入功能。 之前在Windows上嘗試過(guò)搭建ELK環(huán)境,并將MySQL或SQLServer中的數(shù)據(jù)導(dǎo)入到Elasticsearch中?,F(xiàn)在用Docker提供的鏡像可以快速的完成這一操作。 環(huán)境說(shuō)明...
摘要:譯者按實(shí)踐中會(huì)發(fā)現(xiàn),生產(chǎn)環(huán)境中使用單個(gè)節(jié)點(diǎn)是遠(yuǎn)遠(yuǎn)不夠的,搭建集群勢(shì)在必行。集群的網(wǎng)絡(luò)通信服務(wù)發(fā)現(xiàn),負(fù)載均衡以及容器間通信非??煽?。負(fù)載均衡也是由提供的。 譯者按: 實(shí)踐中會(huì)發(fā)現(xiàn),生產(chǎn)環(huán)境中使用單個(gè)Docker節(jié)點(diǎn)是遠(yuǎn)遠(yuǎn)不夠的,搭建Docker集群勢(shì)在必行。然而,面對(duì)Kubernetes, Mesos以及Swarm等眾多容器集群系統(tǒng),我們?cè)撊绾芜x擇呢?它們之中,Swarm是Docker原...
摘要:但有一個(gè)問(wèn)題就是對(duì)于一個(gè)初學(xué)者如此潔凈的環(huán)境,我完全不知道從何入手,也弄不清這個(gè)框架的優(yōu)勢(shì)是什么連個(gè)樣本都沒(méi)有。還有的配置,的接入都踩過(guò)不少坑,才部署成一個(gè)像樣的學(xué)習(xí)環(huán)境。之后在寫腳本的時(shí)候又是各種踩雷,終于實(shí)現(xiàn)了快速一鍵部署。 引言 剛接觸Elk的時(shí)候,我用https://github.com/deviantony/docker-elk,部署了第一個(gè)測(cè)試環(huán)境,這是一個(gè)很優(yōu)秀的項(xiàng)目,幾...
閱讀 1658·2019-08-30 15:55
閱讀 981·2019-08-30 15:44
閱讀 873·2019-08-30 10:48
閱讀 2046·2019-08-29 13:42
閱讀 3190·2019-08-29 11:16
閱讀 1268·2019-08-29 11:09
閱讀 2060·2019-08-26 11:46
閱讀 620·2019-08-26 11:44