前言
ELK 日志系统是一套流行的开源日志收集工具，由 Elasticsearch、Logstash 和 Kibana 三个组件组成。Elasticsearch 作为搜索引擎和数据存储，Logstash 作为数据收集和处理工具，Kibana 作为数据可视化工具。这套系统可以帮助我们收集、存储、搜索和可视化大量的日志数据。
在 Docker 中使用 ELK 日志系统可以帮助我们更好地管理容器内的日志，并且可以方便地进行日志分析和监控。本文将介绍如何在 Docker 中使用 ELK 日志系统，并给出相关的实例代码。
安装 ELK
安装 Elasticsearch
首先，我们需要安装 Elasticsearch。可以使用 Docker 官方提供的 Elasticsearch 镜像来启动一个 Elasticsearch 实例。以下是启动 Elasticsearch 实例的命令：
docker run -d --name elasticsearch -p 9200:9200 -p 9300:9300 elasticsearch:7.14.0
这个命令会在后台启动一个 Elasticsearch 容器，并将容器的 9200 和 9300 端口映射到主机的 9200 和 9300 端口。我们可以通过访问 http://localhost:9200 来验证 Elasticsearch 是否已经启动。
安装 Logstash
接下来，我们需要安装 Logstash。可以使用 Docker 官方提供的 Logstash 镜像来启动一个 Logstash 实例。以下是启动 Logstash 实例的命令：
docker run -d --name logstash -p 9600:9600 -v /path/to/logstash.conf:/usr/share/logstash/pipeline/logstash.conf logstash:7.14.0
这个命令会在后台启动一个 Logstash 容器，并将容器的 9600 端口映射到主机的 9600 端口。/path/to/logstash.conf 是 Logstash 配置文件的路径，我们需要将其映射到容器中的 /usr/share/logstash/pipeline/logstash.conf。以下是一个简单的 Logstash 配置文件示例：
input {
beats {
port => 5044
}
}
output {
elasticsearch {
hosts => ["elasticsearch:9200"]
}
}这个配置文件中，我们使用 Beats 输入插件来收集容器内的日志数据，并将日志数据输出到 Elasticsearch 中。
安装 Kibana
最后，我们需要安装 Kibana。可以使用 Docker 官方提供的 Kibana 镜像来启动一个 Kibana 实例。以下是启动 Kibana 实例的命令：
docker run -d --name kibana -p 5601:5601 kibana:7.14.0
这个命令会在后台启动一个 Kibana 容器，并将容器的 5601 端口映射到主机的 5601 端口。我们可以通过访问 http://localhost:5601 来验证 Kibana 是否已经启动。
使用 ELK
启动 ELK 容器后，我们就可以开始使用 ELK 日志系统了。以下是 ELK 日志系统的基本使用流程：
- 在容器中安装 Filebeat 或者使用其他日志收集工具将日志数据发送到 Logstash。
- 在 Kibana 中创建索引模式，以便能够搜索和可视化日志数据。
- 在 Kibana 中创建仪表盘和可视化图表，以便能够更好地分析和监控日志数据。
安装 Filebeat
Filebeat 是一个轻量级的日志收集工具，可以用来监控容器的日志输出并将其发送到 Logstash。以下是在容器中安装 Filebeat 的命令：
curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.14.0-linux-x86_64.tar.gz tar xzvf filebeat-7.14.0-linux-x86_64.tar.gz cd filebeat-7.14.0-linux-x86_64/ ./filebeat modules enable docker ./filebeat setup -e
这个命令会下载并解压缩 Filebeat，启用 Docker 模块，并执行 Filebeat 的设置。执行设置后，Filebeat 将会在容器中监控 Docker 日志输出，并将其发送到 Logstash。
创建索引模式
在 Kibana 中创建索引模式是为了能够搜索和可视化日志数据。索引模式包括以下几个部分：
- 索引名称模式：指定索引的名称格式。
- 时间字段：指定索引中代表时间的字段。
- 字段格式：指定每个字段的类型和格式。
以下是创建索引模式的步骤：
- 在 Kibana 中选择
Management->Index Patterns。 - 点击
Create index pattern。 - 输入索引名称模式，例如
logstash-*。 - 选择时间字段，例如
@timestamp。 - 点击
Create index pattern完成创建。
创建仪表盘和可视化图表
在 Kibana 中创建仪表盘和可视化图表是为了更好地分析和监控日志数据。以下是创建仪表盘和可视化图表的步骤：
- 在 Kibana 中选择
Visualize。 - 选择要创建的可视化类型，例如
Data Table。 - 选择索引模式和时间范围。
- 配置可视化图表的参数，例如选择要显示的字段和计算方式。
- 点击
Save完成创建。
总结
本文介绍了在 Docker 中使用 ELK 日志系统的基本流程，并给出了相关的实例代码。ELK 日志系统可以帮助我们更好地管理容器内的日志，并且可以方便地进行日志分析和监控。如果您正在使用 Docker，并且需要对容器内的日志进行管理和分析，那么 ELK 日志系统是一个不错的选择。
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/65bf3639add4f0e0ff8bded0