學習ELK之----01.創建ELK測試項目

1. 創建一個4G內存的虛擬機，安裝Linux系統（具體的版本以能運行Docker爲準，我用的是Ubuntu-Server）

2. 安裝Docker

3. 下載elk容器：# docker pull sebp/elk

4. 編譯文件：/etc/sysctl.conf  在後面加上： vm.max_map_count=262144 ，若是不想重啓：那麼再執行一下：sysctl -w vm.max_map_count=262144

5. 運行： $ sudo docker run -p 5601:5601 -p 9200:9200 -p 5044:5044 -it --name elk sebp/elk    啓動項目。

這個時候就能訪問相關API了。

• 5601 (Kibana web interface).
• 9200 (Elasticsearch JSON interface).
• 5044 (Logstash Beats interface, receives logs from Beats such as Filebeat – see the Forwarding logs with Filebeat section).

 

參考：

1. http://elk-docker.readthedocs.io/#prerequisites