说明：本次使用的windows系统，利用vm进行安装虚拟机,安装的只是单测试单机版elk。

一、下载vm

自行官网下载

二、安装centos7系统

自己有现成的镜像跳过，没有自行查找资料完成

三、进行centos系统后进行docker安装

1）yum install docker(后面一路回车)

2）进行docker镜像加速

参考地址：https://www.cnblogs.com/runnerjack/articles/7519070.html

四、修改host文件

Vi /etc/hosts

添加以下内容

==================

Ip elasticsearch

五、关闭防火墙与selinux

systemctl stop firewalld.service

systemctl disable firewalld.service

setenforce 0

vim /etc/sysconfig/selinux

将其中的：

SELINUX=enforcing

改成：

SELINUX=disabled

六、安装ElasticSearch

1)安装

docker pull docker.io/elasticsearch:7.5.2

docker run -d --name es --net=host -e "discovery.type=single-node" docker.io/elasticsearch:7.5.2

2)配置跨域

docker exec -it es /bin/bash

修改 elasticsearch.yml（cd / 后用find -name elasticsearch.yml进行查找）

# 显示文件

ls

结果如下：

LICENSE.txt  README.textile  config  lib   modules

NOTICE.txt   bin             data    logs  plugins

# 进入配置文件夹

cd config

# 显示文件

ls

结果如下：

elasticsearch.keystore  ingest-geoip  log4j2.properties  roles.yml  users_roles

elasticsearch.yml       jvm.options   role_mapping.yml   users

# 修改配置文件

vi elasticsearch.yml

#==========================================重点在这==================================

# 加入跨域配置

http.cors.enabled: true

http.cors.allow-origin: "*"

3）重启容器

docker restart es

4）验证访问

http://localhost:9200/

显示效果如下就成功了

"name" : "a12CcOw",

"cluster_name" : "docker-cluster",

"cluster_uuid" : "Zi4eufCQQ6y88rO0lt9YVw",

"version" : {

   "number" : "6.3.2",

   "build_flavor" : "default",

   "build_type" : "tar",

   "build_hash" : "053779d",

   "build_date" : "2018-07-20T05:20:23.451332Z",

   "build_snapshot" : false,

   "lucene_version" : "7.3.1",

   "minimum_wire_compatibility_version" : "5.6.0",

   "minimum_index_compatibility_version" : "5.0.0"

},

"tagline" : "You Know, for Search"}

七、安装ElasticSearch-Head

为什么要安装ElasticSearch-Head呢，原因是需要有一个管理界面进行查看ElasticSearch相关信息

第一步：拉取

docker pull mobz/elasticsearch-head:5

第二步：安装

docker run -d --name es_admin -p 9100:9100 mobz/elasticsearch-head:5

第三步：访问地址

http://localhost:9100/

见如下效果就成功了

基于docker搭建单机测试ELK

八、安装logstash

1）

docker run -d --net=host \

-v /home/lj/logstash/config/logstash.conf:/usr/share/logstash/pipeline/logstash.conf \

-v /home/lj/logstash/test/:/home/lj/logstash/test/ \

--name es_logstash docker.io/logstash:7.5.2

其中外挂的logstash.conf文件为(文件内容严格遵守缩进，不然不报错而且容器退出)：

input {
  beats {
    port => "5044"
  }
}
filter {
    
}
output {
  stdout {}
  elasticsearch {
    hosts => ["192.168.253.140:9200"]
    index => "logstash-test-%{+YYYY.MM.dd}"
  }
}

docker run -d --net=host --name es_logstash docker.io/logstash:7.5.2

2）进入目录cd config ，打开并修改配置文件

vi logstash.yml

添加以下信息

xpack.monitoring.elasticsearch.username: elastic

xpack.monitoring.elasticsearch.password: changme

九、安装kibana

注意版本一定要比ES低

1)生成容器

docker run --name es_kibana -p 5601:5601 -d --net=host -e ELASTICSEARCH_URL=http://localhost:9200 docker.io/kibana:7.5.2

3) 访问：http://localhost:5601/

基于docker搭建单机测试ELK

十、安装filebeat

1) 拉镜像

docker pull docker.io/elastic/filebeat:7.5.2

2）配置文件

Mkdir -p /home/lj/filebeat/config

Vi /home/lj/filebeat/config/filebeat.yml

filebeat.inputs:
- type: log
  paths:
    - /var/log/system.log
    - /var/log/wifi.log

output.logstash:
  hosts: ["127.0.0.1:5044"]

2) 生成容器

docker run -d --name filebeat \

-v /home/lj/filebeat/config/filebeat.yml:/usr/share/filebeat/filebeat.yml \

-v /var/log/:/var/log/ \

docker.io/elastic/filebeat:7.5.2

可能碰到的问题：

1. docker启动报错iptables failed？

解决方案:https://www.cnblogs.com/amoyzhu/p/9329368.html

2. 本次elk安装参考的网址？

https://www.jianshu.com/p/a0bd70301eec

但是文档中的安装与参考的内容有些出入，版本号也不一样。以文档为主，碰到问题可以参考elk安装参考网址。

基于docker搭建单机测试ELK

九、安装kibana

1. docker启动报错iptables failed？

相关推荐