docker方式搭建ELK日誌平臺

拉取elk鏡像

docker pull sebp/elk

啓動elk

1. 查看虛擬機空間大小

   sysctl vm.max_map_count
   

2. 設置虛擬機空間大小爲262144或者更大點

   sysctl -w vm.max_map_count=262144
   

3. 啓動容器

   docker run -d --name elk \
    --restart=always \
    -p 5601:5601 \
    -p 9200:9200 \
    -p 5044:5044 \
    -v /root/dockerData/elkData:/var/lib/elasticsearch \
    -v /etc/localtime:/etc/localtime \
    sebp/elk
   

   5601端口爲Kibana Web訪問端口，9200爲elasticsearch端口，5044爲Logstash日誌接收端口(e.g:通過Filebeat接收日誌信息)

訪問Kibana

瀏覽器輸入ip:port:5601進入Kibana頁面，用Chrome插件elasticsearch head連接elasticsearch節點，如果連接或訪問正常的話，elk啓動成功

如有其它問題，請訪問sebp/elk官方文檔地址