linux部署elk

安裝deocker

安裝docker
yum -y install docker
啓動docker
systemctl start docker

安裝鏡像加速

加入阿里雲鏡像加速
https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors

/etc/docker/daemon.json目錄 有修改 無創建

{
    "registry-mirrors": ["https://5o22zggi.mirror.aliyuncs.com"]
}

重啓配置
systemctl daemon-reload
重啓服務
systemctl restart docker.service

安裝elk(內存與cpu要大點 小於2G會啓動失敗)

安裝elk集成 740爲版本號
docker pull sebp/elk:740

echo "vm.max_map_count=262144" > /etc/sysctl.conf
sysctl -p
docker run -dit --name elk \
    -p 5601:5601 \
    -p 9200:9200 \
    -p 5044:5044 \
    -v /opt/elk-data:/var/lib/elasticsearch \
    -v /etc/localtime:/etc/localtime \
    sebp/elk:740

說明：-p 指定映射端口，5601kibana訪問，9200es端口，5044 logstash收集日誌端口；-v 指定es數據目錄

docker裏可安裝寶塔
docker exec -it elk /bin/bash（進入docker內部）

apt-get update
apt install wget
apt-get install sudo

然後安裝 烏班圖 的寶塔安裝命令