windows下 docker 安装 ELK

用户734402819342
5 阅读3分钟

windows下 docker 安装 ELK

文章标签Dockerdockerelasticsearch 文章分类Docker云计算 阅读数 409

在这篇博文中，我们将一起探讨如何在 Windows 系统上使用 Docker 安装 ELK（Elasticsearch, Logstash, Kibana）栈。通过详细的步骤和配置解析，让你能够轻松上手这个强大的日志分析工具。下面是我们要讨论的各个部分：环境准备、分步指南、配置详解、验证测试、排错指南和扩展应用。

环境准备

软硬件要求

  • 操作系统：  Windows 10 64-bit（专业版或企业版）
  • Docker：  Docker Desktop for Windows
  • 内存：  至少 8 GB（推荐 16 GB 以上）
  • CPU：  至少双核处理器
  • 硬盘：  至少 20 GB 的可用空间
# 安装 Docker Desktop
博文访问链接： 

1.2.

创建一个四象限图来评估硬件资源：

quadrantChart
    title 硬件资源评估
    x-axis 处理器性能
    y-axis 内存大小
    "高性能 CPU": [0.9, 0.8]
    "低性能 CPU": [0.1, 0.2]
    "大内存": [0.2, 0.8]
    "小内存": [0.4, 0.1]

分步指南

基础配置

  1. 卸载旧版本 Docker（如有）。
  2. 从官网下载并安装 Docker Desktop。
  3. 启动 Docker Desktop，并确保其正常运行。

使用时序图展示操作交互：

DockerRegistryDockerDesktopUserDockerRegistryDockerDesktopUser启动 Docker下载 ELK 镜像返回 ELK 镜像ELK 安装完成

  1. 拉取 ELK 镜像：
docker pull elasticsearch:7.10.0
docker pull logstash:7.10.0
docker pull kibana:7.10.0

1.2.3.
  1. 启动服务：
docker network create elk
docker run --name elasticsearch --net elk -d -e "discovery.type=single-node" -e "ES_JAVA_OPTS=-Xms512m -Xmx512m" elasticsearch:7.10.0
docker run --name logstash --net elk -d logstash:7.10.0
docker run --name kibana --net elk -d -e "ELASTICSEARCH_HOSTS=http://elasticsearch:9200" -p 5601:5601 kibana:7.10.0

1.2.3.4.

配置详解

文件模板

接下来，我们需要配置 Logstash，以便能够接收和处理日志数据。创建一个 logstash.conf 文件，内容如下：

input {
  beats {
    port => 5044
  }
}
output {
  elasticsearch {
    hosts => "elasticsearch:9200"
    index => "%{[@metadata][beat]}-%{+YYYY.MM.dd}"
  }
}

1.2.3.4.5.6.7.8.9.10.11.

使用表格来展示各个参数的对照信息：

参数说明
input指定输入源
beatsBeats 数据的输入
port输入的端口号
output指定输出目标
elasticsearch发送数据至 Elasticsearch 的地址
index输出索引的名称

验证测试

功能验收

通过访问 Kibana，我们可以验证 ELK 的功能是否正常。可以在浏览器中访问 http://localhost:5601。

并且，可以执行一些基本的单元测试以确认配置的有效性：

# 测试 Elasticsearch 是否正常
curl -X GET "localhost:9200/"

1.2.

在数据流向验证方面，我们使用桑基图表示数据的流向：

sankey
    title 数据流向验证
    "ELK Stack" => "Elasticsearch"
    "Kibana" => "Elasticsearch"
    "Logstash" => "Elasticsearch"

排错指南

在使用过程中，难免会遇到问题。这里是一些应对方案：

  1. 检查 Docker 容器是否正在运行。
docker ps -a

1.
  1. 如果遇到资源限制，可以通过查看 Docker 的资源配置进行调整。
  2. 日志分析是很多问题的关键，执行以下命令查看日志：
# 查看 Elasticsearch 日志
docker logs elasticsearch

# 查看 Logstash 日志
docker logs logstash

# 查看 Kibana 日志
docker logs kibana

1.2.3.4.5.6.7.8.

以下是问题排查的流程图：

未运行

镜像存在

镜像不存在

检查 Docker 状态

启动 Docker

检查镜像状态

查看日志

拉取镜像

问题解决

使用版本回退演示，展示如何使用 Git 提交历史回退到上一版本：

maindevelopInitial Commit1-22c72582-c0fbbe34-3e6195f

扩展应用

ELK 可以广泛应用于不同的场景，例如日志采集、数据展示与分析等。利用需求图展示多场景的适配情况：

requirementDiagram
    requirement LogCollection {
        priority high
        type functional
    }
    requirement Monitoring {
        priority medium
        type functional
    }

并且，通过关系图展示各个组件的依赖关系：

erDiagram
    ELK {
        string Elasticsearch
        string Logstash
        string Kibana
    }
    ELK --|> LogCollection
    ELK --> Monitoring

通过以上步骤和内容的安排，你应该能够在 Windows 下成功安装和配置 ELK 以及理解其基本的工作原理和应用场景。

avatar
文章
阅读
粉丝