1 docker安裝ELK鏡像
首先,elasticsearch、logstash、kibana三者的版本必須嚴格的一致,不然會不兼容。
REPOSITORY TAG IMAGE ID CREATED SIZE
mysql latest 30f937e841c8 7 days ago 541MB
logstash 7.7.0 30dcca1db5e9 2 weeks ago 740MB
kibana 7.7.0 eadc7b3d59dd 2 weeks ago 1.15GB
elasticsearch 7.7.0 7ec4f35ab452 2 weeks ago 757MB
2 啓動elasticsearch容器
可以使用自定義網絡
docker network create hahanetwork
docker run --name elasticsearch --net hahanetwork -p 9200:9200 -p 9300:9300 -p 5601:5601 -e "discovery.type=single-node" -d elasticsearch:7.7.0
3 配置kibana並啓動容器
docker run -it -d -e ELASTICSEARCH_URL=http://127.0.0.1:9200 --name kibana --network=container:elasticsearch kibana:7.7.0
驗證:
http://127.0.0.1:5601/app/kibana
4 配置logstash並啓動容器
4.1 配置宿主機掛載目錄
手動創建下面的文件夾和文件;
mysql中放入jdbc-driver;
4.2 掛載目錄中的其他配置
參考
https://blog.csdn.net/qq_33547169/article/details/86629261
https://www.cnblogs.com/fuguang/p/11511834.html
4.3 啓動logstash容器
docker run -d --restart=always --log-driver json-file --log-opt max-size=100m --log-opt max-file=2 -p 5044:5044 -p 9600:9600 --name logstash -v C:/usr/local/logstash/config/:/usr/share/logstash/config/ logstash:7.7.0
驗證:
通過docker 日誌驗證
docker logs logstash
5 測試
5.1 使用的測試數據庫
新建如下:
https://blog.csdn.net/leinminna/article/details/106409252
5.2 測試
測試中。。。