docker搭建elk

房东的猫 提交于 2021-02-15 11:05:32

 

docker run -d -p 5601:5601 -p 9200:9200  -p 5044:5044 -v /opt/data/elk-data:/var/lib/elasticsearch --name elk sebp/elk

1.运行完后报错:

 max virtual memory areas vm.max_map_count [26214] is too low, increase to at least [262144]

这是因为elasticsearch用户拥有的内存权限太小,至少需要262144。

执行

 sysctl -a|grep vm.max_map_count

显示:

vm.max_map_count = 26214 

使用命令修改:

sysctl -w vm.max_map_count=262144

然后在   /etc/sysctl.conf文件最后添加一行

vm.max_map_count=262144。

使用docker ps 查看是否在运行,使用docker images找到本地镜像,使用 docker start [imageId] 运行已存在的镜像。(docker run 生成镜像)

2. 访问elk。(我的虚拟机ip是192.168.1.90)

2.1 5601端口查看Kibana: 

http://192.168.1.90:5601/

 

 2.2 es 访问9200端口  (http://192.168.1.90:9200/)

2.3  进入容器内 docker exec -it <container-name> /bin/bash 

docker exec -it 2103a6c2dccb1a6e937d8292bae2fb0ae745749310d84a5fc30d6952125f7239  /bin/bash

进入容器后执行 /opt/logstash/bin/logstash -e 'input { stdin { } } output { elasticsearch { hosts => ["localhost"] } }'

如果报错

就执行service logstash stop 

出现 Successfully started Logstash API endpoint {:port=>9600} 就是说明配置成功。

this is a dummy entry 然后回车

浏览器中打开: http://192.168.1.90:9200/_search?pretty  (192.168.1.90换成docker宿主机地址)

 

访问5601端口查看 (http://192.168.1.90:5601/)

查看日志:

 

参考资料:

Docker ELK使用文档 https://elk-docker.readthedocs.io/

 

易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!