(注：在安装之前，本方法必须安装jdk1.8以上版本)
(注：如果在虚拟机下用可以直接按方法走即可，如果是想进行备份后在别的机器上进行相关操作，必须把所有带有172.17.0.6、192.168.8.166:9200和端口号都改成你自己的方可使用。)
一、安装elasticsearch
1、下载elasticsearch7镜像：docker pull elasticsearch:7.7.1
2、创建挂载目录：mkdir -p /data/elk/es/{config,data,logs}
3、赋予权限：chown -R 1000:1000 /data/elk/es
5、创建挂在目录：mkdir -p /data/elk/es/config
6、创建挂载用配置：
cd /data/elk/es/config
vim elasticsearch.yml
cluster.name: "my-es"
network.host: 0.0.0.0
http.port: 9200
7、运行elasticsearch：
docker run -it -d -p 9200:9200 -p 9300:9300 --name es -e ES_JAVA_OPTS="-Xms1g -Xmx1g" -e "discovery.type=single-node" --restart=always -v /data/elk/es/config/elasticsearch.yml:/usr/share/elasticsearch/config/elasticsearch.yml -v /data/elk/es/data:/usr/share/elasticsearch/data -v /data/elk/es/logs:/usr/share/elasticsearch/logs elasticsearch:7.7.1
8、验证安装是否成功：curl http://localhost:9200
二、安装kibana
1、下载kibana7镜像：docker pull kibana:7.7.1
2、获取elasticsearch容器ip：docker inspect --format '{{ .NetworkSettings.IPAddress }}' es
3、创建配置文件目录：mkdir -p /data/elk/kibana
4、配置文件：
vi /data/elk/kibana/kibana.yml
server.name: kibana
server.host: "0"
elasticsearch.hosts: ["http://172.17.0.6:9200"]
xpack.monitoring.ui.container.elasticsearch.enabled: true
i18n.locale: "zh-CN"
（注：这里的IP地址是第二步输出的IP地址）
5、运行kibana：
docker run -d --restart=always --log-driver json-file --log-opt max-size=100m --log-opt max-file=2 --name kibana -p 5601:5601 -v /data/elk/kibana/kibana.yml:/usr/share/kibana/config/kibana.yml kibana:7.7.1
6、在浏览器上运行：http://192.168.8.166:5601
7、修改elasticsearch.hosts地址
docker exec -it kibana /bin/bash
cd config
vi kibana.yml，修改后的配置如下：
server.name: kibana
server.host: "0"
elasticsearch.hosts: ["http://172.17.0.2:9200"]
xpack.monitoring.ui.container.elasticsearch.enabled: true
（注：这里的IP地址是第二步输出的IP地址，这步是自动生成的）
8、重启kibana：docker restart kibana
三、安装Logstash
1、下载Logstash7镜像：docker pull logstash:7.7.1
2、创建logstash配置目录：mkdir /data/elk/logstash/
3、配置logstash文件：vim /data/elk/logstash/logstash.yml
http.host: "0.0.0.0"
xpack.monitoring.elasticsearch.hosts: [ "http://172.17.0.2:9200" ]
xpack.monitoring.elasticsearch.username: elastic
xpack.monitoring.elasticsearch.password: hcmcm88wde55
#path.config: /data/elk/logstash/conf.d/*.conf
path.config: /data/docker/logstash/conf.d/*.conf
path.logs: /var/log/logstash
4、配置logstash.conf文件
mkdir -p /data/elk/logstash/conf.d/
vim /data/elk/logstash/conf.d/syslog.conf
input {
syslog {
type => "system-syslog"
port => 5044
}
}
output {
elasticsearch {
hosts => ["192.168.8.166:9200"] # 定义es服务器的ip
index => "system-syslog-%{+YYYY.MM}" # 定义索引
}
}
5、编辑本地rsyslog配置增加：vim /etc/rsyslog.conf
*.* @@192.168.8.166:5044
6、配置修改后重启服务：systemctl restart rsyslog
7、运行logstash：
docker run -d --restart=always --log-driver json-file --log-opt max-size=100m --log-opt max-file=2 -p 5044:5044 --name logstash -v /data/elk/logstash/logstash.yml:/usr/share/logstash/config/logstash.yml -v /data/elk/logstash/conf.d/:/data/docker/logstash/conf.d/ logstash:7.7.1
8、测试es接收logstash数据：
curl http://localhost:9200/_cat/indices?v
获取到system-syslog-相关日志，则es已能获取来自logstash的数据，kibana中也同步显示数据。