小编点评

本文将指导您如何使用Docker快速搭建一套ELK（Elasticsearch、Logstash、Kibana）日志同步方案。我们将从Elasticsearch、Kibana和Logstash三个组件出发，详细介绍它们的配置和启动方法。 一、Elasticsearch 1. 拉取官方源镜像： ``` docker run -d --name elasticsearch -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" -e "xpack.security.enabled=false" elasticsearch:8.14.1 ``` 2. 配置说明： - discovery.type：设置为single-node，表示单节点模式。 - xpack.security.enabled：若为true，需要授权访问，但内网环境下可省略此参数。 二、Kibana 1. 拉取Kibana镜像： ``` docker run -d --name kibana --link elasticsearch -p 5601:5601 kibana:7.17.22 ``` 2. 配置说明： - 无需额外配置，与Elasticsearch容器关联即可。 三、Logstash 1. 拉取Logstash镜像： ``` docker run -d --name logstash -v /Logs:/Logs -v /root/logstash.conf:/usr/share/logstash/pipeline/logstash.conf logstash:7.17.22 ``` 2. 配置说明： - input：选择文件输入源，地址应与程序容器日志挂载点相同。 - output：选择elasticsearch输出源，连接到Elasticsearch容器。 - 注意：若Elasticsearch容器启用了xpack.security.enabled，需在Logstash配置中添加相应授权配置。 四、Web站点 1. 拉取Web站点镜像： ``` docker run -d --name web -p 5000:80 -v /Logs:/app/Logs -v /etc/localtime:/etc/localtime -e TimeZone=Asia/Shanghai webapplication1:latest ``` 2. 配置说明： - -v /Logs:/app/Logs：将容器的日志文件夹挂载到主机文件上。 - -v /etc/localtime:/etc/localtime：同步主机时间。 - -e TimeZone=Asia/Shanghai：同步主机时区。 完成以上步骤后，ELK日志收集方案基本搭建完毕。程序产生的日志将通过挂载同步到主机，然后同步进Logstash的容器。Logstash将定时读取日志数据，并通过Elasticsearch的API写入数据库，最后通过Kibana的可视化界面进行分析。

正文

ELK作为业界最常用日志同步方案，我们今天尝试一下使用docker快速搭建一套ELK方案。ELK使用国内加速源拉取的镜像比较旧，有条件的朋友可以拉取官网的源。elasticsearch作为日志储存库（数据库），kibana的作用通过elasticsearch的API接口调取其中数据作可视化分析，logstash的作用就是将程序生成的日志同步到elasticsearch。

搭建Elasticsearch

docker run 
-d 
--name elasticsearch 
-p 9200:9200 
-p 9300:9300 
-e "discovery.type=single-node" 
-e "xpack.security.enabled=false" 
elasticsearch:8.14.1

其中discovery.type必填，不然启动失败，简单选择单节点规模，如果在内网建议填写xpack.security.enabled为false，因为默认值是true，默认elasticsearch需要授权访问，内网网络这一步可以省掉。

搭建kibana

docker run 
-d 
--name kibana 
--link elasticsearch 
-p 5601:5601 
kibana:7.17.22

通过docker的link参数，与刚刚搭建的elasticsearch容器关联起来，默认数据就会关联起来，elasticsearch通过API进行数据访问，如果刚才搭建elasticsearch容器xpack.security.enabled没有填写false，此时则需要配置授权。

搭建Web站点

docker run 
-d 
--name web 
-p 5000:80 
-v /Logs:/app/Logs 
-v /etc/localtime:/etc/localtime 
-e TimeZone=Asia/Shanghai 
webapplication1:latest

拉取网站镜像启动容器，切记同步一下主机的时间和时区，容器默认是国际标准时间和时区，会有8个小时的差值。-v /etc/localtime:/etc/localtime的作用是同步主机时间，-e TimeZone=Asia/Shanghai的作用是同步主机时区。

-v /Logs:/app/Logs作用是挂载点，将容器的日志文件夹挂载到主机文件上面，这一步很重要，logstash同步日志需要挂载这个主机的日志文件夹。

搭建Logstash

logstash需要先配置参数，才可以启动镜像。

input {
  file {
    path => "/Logs/*.txt"
    start_position => "beginning"
  }
}
 
filter {
}
 
output {
  elasticsearch {
    hosts => ["http://192.168.3.105:9200"]
    index => "logstash-%{+YYYY.MM.dd}"
  }
}

input是输入源，选择文件，地址应该是与程序容器日志挂载点相同。
output是输出源，选择elasticsearch，填写刚刚启动的elasticsearch容器，如果搭建elasticsearch容器xpack.security.enabled没有填写false，此时则需要配置授权。

docker run 
-d 
--name logstash 
-v /Logs:/Logs 
-v /root/logstash.conf:/usr/share/logstash/pipeline/logstash.conf 
logstash:7.17.22

将主机的日志挂载点传进容器，将logstash.conf配置文件挂载进去。

四个容器启动之后，ELK日志收集方案就基本搭建完毕，程序生产的日志通过挂载同步到主机，再同步进logstash的容器，由logstash定时读取将数据通过elasticsearch的API写入库，再通过kibana的可视化界面进行分析。

访问kibana可视化界面可以就进行日志实时同步分析，根据我的容器端口和IP地来看，我的kibana站点地址是：http://192.168.3.105:5601

 

更多系列文章

构建高性能，可伸缩，高可用，安全，自动化，可溯源，整体式应用构架体系