一、Docker安装Elasticsearch

官网镜像地址：https://hub.docker.com/_/elasticsearch

1.1 下载镜像 查看镜像

sudo docker pull elasticsearch:7.6.1

sudo docker images

1.2 运行 elasticsearch

sudo docker run -d --name elasticsearch -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" elasticsearch:7.6.1

1.3 查看容器状态

sudo docker ps

1.4 检测 elasticsearch 是否启动成功

curl 127.0.0.1:9200

二、Docker安装Kibana

2.1 下载镜像 查看镜像

sudo docker pull kibana:7.6.1

sudo docker images

2.1 运行 Kibana

sudo docker run -d --name kibana -p 5601:5601 kibana:7.6.1

2.3 查看容器启动状态

sudo docker ps

2.4查看es运行ip

sudo docker inspect --format '{{ .NetworkSettings.IPAddress }}' 容器id

2.5 进入容器,修改配置文件

sudo docker exec -it 0d3d95663d9a(容器id) /bin/bash

cd config/

vi kibana.yml

2.6修改es地址，默认localhost

# Default Kibana configuration for docker target

server.name: kibana

server.host: "0"

elasticsearch.hosts: [ "http://{ip}:{port}" ]

xpack.monitoring.ui.container.elasticsearch.enabled: true

2.7重启kibana容器

sudo docker restart 69989a6efe8a(容器id)

三、Docker安装Logstash

3.1 下载镜像 查看镜像

sudo docker pull logstash:7.6.1

sudo docker images

3.2创建logstash 目录，用来存放所有配置

mkdir /home/newline/logstash

3.3创建logstash.yml配置文件，内容如下：

path.config: /usr/share/logstash/conf.d/*.conf

path.logs: /var/log/logstash

3.4创建conf.d目录并创建logstash.conf配置文件

mkdir /home/newline/logstash/conf.d

cd /home/newline/logstash/conf.d

touch logstash.conf

3.5启动 Logstash，替换配置文件

docker run -it -d -p 5044:5044 --name logstash -v /home/newline/logstash/logstash.yml:/usr/share/logstash/config/logstash.yml -v /home/newline/logstash/conf.d/:/usr/share/logstash/conf.d/ logstash:7.6.1

3.6查看容器运行状态

sudo docker ps

3.7查看日志

sudo docker logs -f logstash

四、Docker安装Filebeat

4.1 下载镜像,查看镜像

sudo docker pull elastic/filebeat:7.6.1

sudo docker images

4.2临时启动

sudo docker run -d --name=filebeat elastic/filebeat:7.6.1

4.3拷贝数据文件

sudo docker cp filebeat:/usr/share/filebeat /home/newline/filebeat

chmod 777 -R  /home/newline/filebeat

chmod go-w /home/newline/filebeat/filebeat.yml

4.4以新的方式启动

#先删除临时启动的

sudo docker rm -f filebeat

#启动filebeat

sudo docker run -d \

--name=filebeat \

--restart=always \

-v /home/newline/filebeat:/usr/share/filebeat \

-v /home/ucspace/run/:/home/ucspace/run/ \

elastic/filebeat:7.6.1

4.5查看日志是否有错误

sudo docker logs -f filebeat