docker-compose一鍵部署elasticsearch+logstash+kibana

Docker容器快捷高效部署應用，資源編排定義和運行多個容器，經過docker-compose.yml配置文件聲明各個服務，做爲一個總體來建立和啓動。

ELK是經常使用的日誌管理系統，使用Docker-compose一鍵部署，省去安裝配置的繁瑣步驟。

l ELK架構：

l Docker安裝：

https://docs.docker.com/install/linux/docker-ce/ubuntu/

https://docs.docker.com/docker-for-windows/install/

l 腳本下載：

https://github.com/rickding/HelloDocker/tree/master/elk

├── docker-compose.yml

├── pull.sh

├── up.sh

├── logs.sh

├── down.sh

l docker-compose.yml腳本配置ELK服務：

logstash和kibana須要鏈接elasticsearch實例，因此設置了depends_on屬性。

version: '3'
services:
    elasticsearch:
        hostname: elasticsearch
        image: elasticsearch:latest
        restart: always
        ports:
            - 9200:9200
            - 9300:9300

    log:
        image: registry.cn-shanghai.aliyuncs.com/hellodock/logstash:latest
        restart: always
        ports:
            - 9600:9600
            - 9601:9601
        depends_on:
            - elasticsearch

    kibana:
        image: registry.cn-shanghai.aliyuncs.com/hellodock/kibana:latest
        restart: always
        ports:
            - 5601:5601
        depends_on:
            - elasticsearch

l pull.sh拉取鏡像

可直接運行docker pull elasticsearch:latest拉取鏡像，docker images查看：

l up.sh啓動容器

腳本中封裝了docker-compose up -d命令，啓動後運行docker ps查看容器實例：

l logs.sh查看日誌

定製命令突出顯示重要信息：

docker-compose logs -ft | grep --color -i -e error -e warn -e version -e exception

l down.sh中止服務

docker-compose down --remove-orphans中止並刪除容器：

 

l 查看ELK服務：

elasticsearch:

logstsh:

kibana:

使用docker-compose一鍵部署ELK，就是這麼簡單任性。