本文是关于如何基于Docker快速构建ELK的。桂哥网络觉得很实用，就分享给大家参考，跟着桂哥网络看了看。

基于自建的Docker平台，可以快速构建完整的ELK系统，直接从Docker Hub获取相关图像，快速实现日志采集、分析和检索。

准备镜像

获取ES图片：docker拉弹性搜索：最新

获取kibana图像：docker pull kibana:latest

获取日志存储映像：docker拉日志存储：最新

开始弹性搜索

官方镜像中ES的配置文件保存在/usr/share/elastosearch/config中，必要时可以将目录映射到主机；数据文件目录/usr/usr/share/elastic search/data/data，这里我们映射数据目录；默认情况下，容器为API交互提供9200个端口。

dockerrun - nameelasticsearch\

-v ' $ PWD/es data ' :/usr/share/elastic search/data \

-p9200:9200\

-delasticsearch容器启动后，您可以调用验证：

启动Kibana

Kibana作为ES操作的UI，需要与ES容器进行通信，所以这里要链接ES容器，提供5601端口进行页面交互。

dockrun-namekibana \

-link弹性搜索：弹性搜索\

-p5601:5601\

在-dkibana容器启动后，用浏览器访问端口5601，就可以看到kibana页面了。当您第一次访问它时，可能会提示您尚未建立默认索引。在这里，您需要在管理页面上创建一个默认索引。默认索引通常称为logstash-*。创建一个默认索引，如下图所示。

启动Logstash

Logstash的主要功能是收集日志。这个组件有许多插件，可以支持大多数日志集成方法，如tcp、udp、jdbc、文件、队列等。它的配置很简单，启动方式也很简单。这里以nginx的访问日志为例，我们配置logstash读取nginx的access.log，然后将日志转发给Elasticsearch

首先编译一个logstash配置文件logstash.conf，如下所示：

输入{

文件{

path='/tmp/nginx/logs/access . log '

}

}输出{

Stdout{}#到控制台的日志输出

#输出到es

弹性搜索{

hosts='100.100.x.231 '

}

}启动容器。这里我们把nginx的日志放在/tmp/nginx/logs/access.log中，为了让容器读取这个日志，我们需要把日志目录映射到容器中。

docker runitRM-v/tmp/nginx/logs/access . log 3360/tmp/nginx/logs/access . log-f/config-dir/log stash . conf接下来，我们可以测试日志收集和呈现的整个过程。首先，在nginx中创建一个访问日志，比如通过curl直接调优nginx服务端口，或者直接将数据写入access.log，此时我们可以在logstash容器中看到下面的日志输出：

稍后，您可以通过打开Kibana页面看到实时写入的日志数据：

总结

Docker容器使得构建ELK非常方便。通过ELK，可以快速分析搜索日志，发现问题。ELK的几个核心贡献者成立了一个叫Elastic的公司，目前和我们公司有一些合作。在开源的基础上，公司还发布了一些叫做X-Pack的商业产品，在机器学习、图形算法、安全技术等方面提供了很多增强，感兴趣的同学可以自行学习。

感谢阅读！这篇关于“如何基于Docker快速构建ELK”的文章已经在这里分享了。希望以上内容能帮助大家学到更多的知识。如果你觉得文章好，可以分享给更多人看。