centos上通过docker部署ELK(elasticsearch、filebeat、kibana)日志框架

第一步：开启防火墙特定端口

1. 如果关闭了防火墙，先开启：
   复制代码systemctl start firewalld.service

   1
   systemctl start firewalld.service

    

2. 设置开机自启动：
   复制代码systemctl enable firewalld.service

   1
   systemctl enable firewalld.service

    

3. 重启防火墙：
   复制代码systemctl restart firewalld.service

   1
   systemctl restart firewalld.service

    

4. 检查防火墙是否打开：
   复制代码firewall-cmd --state

   1
   firewall-cmd --state

    

5. 查看防火墙设置开机自启是否成功：
   复制代码systemctl is-enabled firewalld.service;echo $?

   1
   systemctl is-enabled firewalld.service;echo $?

    

6. 开放特定端口：开端口命令：
   复制代码firewall-cmd --zone=public --add-port=80/tcp --permanent

   1
   firewall-cmd --zone=public --add-port=80/tcp --permanent

        需要开启：9200,9300,9000,5601
7. 重启防火墙：
   复制代码systemctl restart firewalld.service

   1
   systemctl restart firewalld.service

    

 命令含义：

--zone #作用域

--add-port=80/tcp  #添加端口，格式为：端口/通讯协议

--permanent   #永久生效，没有此参数重启后失效

8．查看端口开放情况：netstat -ntlp

或：

1
firewall-cmd --list-ports

第二步：调高JVM线程限制数量

1. 复制代码vim /etc/sysctl.conf

   1
   vim /etc/sysctl.conf

    

2. 在最后一行加入如下内容：
   复制代码vm.max_map_count=262144

   1
   vm.max_map_count=262144

    

3. 退出保存文件后，启用配置：
   复制代码sysctl -p

   1
   sysctl -p

    

第三步：EFK框架部署

一：elastcsearch环境

1.1安装elasticsearch 6.8.0：

1
docker pull elasticsearch:6.8.0

1.2在centos中 创建对应映射目录：

1
mkdir -p /home/software/es/data

1.3编写/home/software/elasticsearch/config/下es-single.yml，内容如下:

1
2
3
4
network.bind_host: 0.0.0.0
http.cors.enabled: true
http.cors.allow-origin: "*"

1.4在centos中 执行如下命令搭建elasticsearch单例实例:

(1)

1
chmod 777 /home/software/es/data

(2)

1
2
 docker run -e ES_JAVA_OPTS="-Xms512m -Xmx512m" -d -p 9200:9200 -p 9300:9300
-e "discovery.type=single-node" -v /home/software/es/data:/usr/share/elasticsearch/data -v /home/software/elasticsearch/config/es-single.yml:/usr/share/elasticsearch/config/elasticsearch.yml --name es-single elasticsearch:6.8.0

二：FileBeat环境

2.1 安装filebeat 6.8.0 ：

1
docker pull docker.elastic.co/beats/filebeat:6.8.0

2.2在centos的/home/software/filebeat/下 创建filebeat.yml，文件内容如下：

1
2
3
4
5
filebeat.inputs:
- type: tcp
max_message_size: 10MiB
host: "0.0.0.0:9000"

2.3 在centos中 执行如下命令搭建logstash单例环境：

1
2
docker run -d -p 9000:9000 --name filebeat-single -v /home/software/filebeat/filebeat.yml:/usr/share/filebeat/filebeat.yml
elastic/filebeat:6.8.0 -e -strict.perms=false -E output.elasticsearch.hosts=["192.168.199.192:9200"]

三：kibana环境

1. docker安装kibana:6.8.0:
   复制代码docker pull docker.elastic.co/kibana/kibana:6.8.0

   1
   docker pull docker.elastic.co/kibana/kibana:6.8.0

    

2. 在centos中 执行如下命令搭建kibana环境:

1
docker run -d --name kibana-single -p 5601:5601 -e ELASTICSEARCH_URL=http://192.168.199.192:9200 -d kibana:6.8.0

3.6.7版本以后的kibana汉化：

（1）可以看到kibana的英文页面，我们需要在启动kibana以后，进入kibana的内部：

1
2
docker exec -it [你的容器id]
/bin/bash

（2）进入内部以后，修改kibana.yml文件，在最后一行加入il8n.locale: zh-CN 注意冒号后面有个空格

1
i18n.locale: zh-CN

最后

以上就是风中小鸭子最近收集整理的关于centos上通过docker部署ELK(elasticsearch、filebeat、kibana)日志框架的全部内容，更多相关centos上通过docker部署ELK(elasticsearch、filebeat、kibana)日志框架内容请搜索靠谱客的其他文章。