Docker 搭建 ELK 日志采集服务及 Kibana 可视化图表展示

接下来我们将使用 Docker 来搭建 ELK 日志采集服务，并使用 Kibana 进行可视化图表展示。ELK 是 Elasticsearch、Logstash 和 Kibana 的首字母缩写，这三个工具可以协同工作，提供日志收集、存储、搜索和可视化的完整解决方案。

首先，我们需要安装 Docker 和 Docker Compose。Docker 是一个开源的应用容器引擎，可以让开发者打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上。Docker Compose 是一个用于定义和运行多容器 Docker 应用的工具。

安装完成后，我们需要创建一个 docker-compose.yml 文件，定义我们的服务。这个文件可能如下所示：

version: '3'services:  elasticsearch:    image: docker.elastic.co/elasticsearch/elasticsearch:7.14.1    environment:      - discovery.type=single-node    volumes:      - esdata:/usr/share/elasticsearch/data    ports:      - 9200:9200
  logstash:    image: docker.elastic.co/logstash/logstash:7.14.1    volumes:      - ./logstash.conf:/usr/share/logstash/pipeline/logstash.conf    ports:      - 5000:5000    depends_on:      - elasticsearch
  kibana:    image: docker.elastic.co/kibana/kibana:7.14.1    ports:      - 5601:5601    depends_on:      - elasticsearch
volumes:  esdata:​

这个文件定义了三个服务：Elasticsearch、Logstash 和 Kibana。每个服务都使用了对应的 Docker 镜像。我们还定义了一些环境变量和端口映射，以及数据卷。

然后，我们需要创建一个 Logstash 的配置文件 logstash.conf，定义日志的输入、过滤和输出。这个文件可能如下所示：

input {  tcp {    port => 5000  }}
filter {  grok {    match => { "message" => "%{COMBINEDAPACHELOG}" }  }  date {    match => [ "timestamp" , "dd/MMM/yyyy:HH:mm:ss Z" ]  }}
output {  elasticsearch {    hosts => ["elasticsearch:9200"]  }}​

这个配置文件定义了从 TCP 端口 5000 接收日志，使用 grok 和 date 过滤器处理日志，然后输出到 Elasticsearch。

接下来，我们可以使用以下命令启动服务：

docker-compose up -d​

服务启动后，我们可以通过浏览器访问 Kibana 的界面，地址是 http://localhost:5601。在 Kibana 中，我们可以创建索引模式，然后创建可视化和仪表板。

创建索引模式的步骤如下：

1. 在 Kibana 的左侧菜单中，点击"Management"，然后点击"Index Patterns"。

2. 点击"Create index pattern"。

3. 在"Index pattern"字段中，输入"logstash-*"，然后点击"Next step"。

4. 在"Time Filter field name"字段中，选择"@timestamp"，然后点击"Create index pattern"。

创建可视化的步骤如下：

1. 在 Kibana 的左侧菜单中，点击"Visualize"，然后点击"Create a visualization"。

2. 选择一个可视化类型，例如"Line"。

3. 选择一个索引模式，例如"logstash-*"。

4. 在"Metrics"和"Buckets"部分，定义你的可视化。

5. 点击"Apply changes"，然后保存你的可视化。

创建仪表板的步骤如下：

1. 在 Kibana 的左侧菜单中，点击"Dashboard"，然后点击"Create dashboard"。

2. 点击"Add"，然后选择你的可视化。

3. 调整可视化的位置和大小，然后保存你的仪表板。

以上就是使用 Docker 搭建 ELK 日志采集服务及 Kibana 可视化图表展示的步骤。希望对你有所帮助。

蓝易云-五网CN2服务器【点我购买】蓝易云采用KVM高性能架构，稳定可靠，安全无忧！蓝易云服务器真实CN2回国线路，不伪造，只做高质量海外服务器。

海外免备案云服务器链接：www.tsyvps.com

蓝易云香港五网 CN2 GIA/GT 精品网络服务器。拒绝绕路，拒绝不稳定。