利用 ELK 搭建 Docker 容器化應用日誌中心

概述應用一旦容器化之後，須要考慮的就是如何採集位於 Docker 容器中的應用程序的打印日誌供運維分析。典型的好比SpringBoot應用的日誌收集。本文即將闡述如何利用ELK日誌中心來收集容器化應用程序所產生的日誌，而且能夠用可視化的方式對日誌進行查詢與分析，其架構以下圖所示：

鏡像準備

ElasticSearch鏡像
Logstash鏡像
Kibana鏡像
Nginx鏡像（做爲容器化應用來生產日誌）

開啓Linux系統Rsyslog服務

修改Rsyslog服務配置文件：

vim /etc/rsyslog.conf

開啓下面三個參數：


開啓3個參數

意圖很簡單：讓Rsyslog加載imtcp模塊並監聽514端口，而後將Rsyslog中收集的數據轉發到本地4560端口！

而後重啓Rsyslog服務：

systemctl restart rsyslog

查看rsyslog啓動狀態：

netstat -tnl

部署ElasticSearch服務


部署Logstash服務

添加 ~/logstash/logstash.conf 配置文件以下：

配置中咱們讓Logstash從本地的Rsyslog服務中取出應用日誌數據，而後轉發到ElasticSearch數據庫中！

配置完成之後，能夠經過以下命令來啓動Logstash容器：

部署Kibana服務

啓動nginx容器來生產日誌

很明顯Docker容器中的Nginx應用日誌轉發到本地syslog服務中，而後由syslog服務將數據轉給Logstash進行收集。

至此，日誌中心搭建完畢，目前一共四個容器在工做：

實驗驗證

瀏覽器打開 localhost:90 來打開Nginx界面，並刷新幾回，讓後臺產生GET請求的日誌

打開 Kibana 可視化界面：localhost:5601

收集 Nginx 應用日誌

查詢應用日誌

在查詢框中輸入program=nginx可查詢出特定日誌