使用docker安装ES+Kibana+IK+Logstash

1、创建网络，让es和kibana容器可以通信互联

docker network create es-net

2、拉取镜像

docker pull elasticsearch:7.12.1

docker pull kibana:7.12.1

注意上面这两个版本要一致

docker pull docker.elastic.co/logstash/logstash:8.8.1

3、创建目录

mkdir -p /home/data/es

cd /home/data/es

mkdir es-data

mkdir es-logs

mkdir es-plugins

4、创建es容器

docker run -d \
  --name es \
    -e "ES_JAVA_OPTS=-Xms16G -Xmx16G" \
    -e "discovery.type=single-node" \
    -v /home/data/es/es-data:/usr/local/elasticsearch7.12.1/data \
    -v /home/data/es/es-plugins:/usr/local/elasticsearch7.12.1/plugins \
    -v /home/data/es/es-logs:/usr/local/elasticsearch7.12.1/logs \
    --privileged \
    --network es-net \
    -p 9200:9200 \
    -p 9300:9300 \
    --restart=always \
elasticsearch:7.2.1

访问：http://localhost:9200

如图：

4.1如果es是8版本的话启动后不能用http访问而需要使用https来访问

https://localhost:9200

并且登录进来后需要输入用户和密码

如图：

4.1.1默认用户名为：elastic

4.1.2密码重新设置一个

4.1.3首先进入容器

docker exec -it es /bin/bash

cd bin/

输入命令

elasticsearch-reset-password -u elastic

然后输入Y后就可以看到有一个密码

如图

那么用户名则为：elastic

密码为：fAD-JcoKSQ_s*=H8cO1*

输入后即可登录进来

如果是生产环境建议开启如果是测试环境可以关闭

4.2关闭https和验证

进入容器

docker exec -it es /bin/bash

4.3进入config目录

cd config/

4.4修改elasticsearch.yml文件

把xpack.security.enabled: true 改为 xpack.security.enabled: false

修改后：

4.5重启es容器访问http://localhost:9200即可

docker restart es

5、创建kibana容器

kibana 是ES数据的可视化面板

docker run -d \
  --name kibana \
    -e ELASTICSEARCH_HOSTS="http://172.16.112.3:9200" \
    --network=es-net \
    -p 5601:5601 \
kibana:7.12.1

访问页面

http://localhost:5601/app/home

5.1如果es是8版本那么kibana也应该是8版本

假设版本为8.8.1

那么启动命令就应修改为：

docker run -itd --name kibana --net es-net -p 5601:5601 --restart=always kibana:8.8.1

访问页面

http://localhost:5601/app/home

5.2kibana配置中文

将kibana.yml 文件拷贝出来进行修改

docker cp kibana:/usr/share/kibana/config/kibana.yml ./

vim kibana.yml

默认配置：

添加两行配置

#设置中文

i18n.locale: "zh-CN"

#关闭csp

csp.strict: false

5.3将kibana.yml 文件拷贝到容器里

docker cp kibana.yml kibana:/usr/share/kibana/config/

5.4重启kibana容器

docker restart kibana

5.5访问

5.6进入es容器输入上面提示的命令

docker exec -it es /bin/bash

bin\elasticsearch-create-enrollment-token.bat --scope kibana

发现报错

cd /bin

查看没有elasticsearch-create-enrollment-token.bat文件

但是有elasticsearch-create-enrollment-token文件

输入命令

elasticsearch-create-enrollment-token --scope kibana

发现得到

复制一下输入到kibana面板上

发现又出现这个界面

5.7进入kibana容器

docker exec -it kibana /bin/bash

输入上面提示的命令

bin\kibana-verification-code.bat

发现报错
bash: binkibana-verification-code.bat: command not found

cd bin

查看

同样发现没有binkibana-verification-code.bat文件

但是有binkibana-verification-code文件

输入kibana-verification-code

得到一个代码

输入代码454224

可以转到这个界面

输入

用户名：elastic
密码：TQ0T3qRUwr2F9oEyiMsV

登录成功

6、安装IK分词器

6.1进入es容器

docker exec -it es /bin/bash

6.2cd到bin

cd /usr/share/elasticsearch/bin

6.3下载安装

./elasticsearch-plugin install https://github.com/medcl/elasticsearch-analysis-ik/releases/download/v7.12.1/elasticsearch-analysis-ik-7.12.1.zip

安装会让输入yes

然后重启es容器

如图：

6.3.1如果是8版本的话那么命令为

elasticsearch-plugin install https://github.com/medcl/elasticsearch-analysis-ik/releases/download/v8.8.1/elasticsearch-analysis-ik-8.8.1.zip

6.4退出并重启es容器

exit

docker restart es

7、测试

登录kibana

选择 Develop Tools

把左侧原先的内容删掉

输入

GET _analyze
{
"analyzer": "ik_smart",
"text": "用于测试是否可以成功显示哈哈哈"
}

点击开始

即可看到以下内容证明成功

8、安装Logstash

安装前提是ES关闭SSL

也就是访问es的话是http://localhost:9200

至于ES开启SSL如何安装Logstash 暂不清楚以后搞下

8.1创建目录

mkdir -p /home/data/logstash/config

cd /home/data/logstash/config

8.2编辑logstash.conf配置文件

vim /home/data/logstash/config/logstash.conf

input {
  tcp {
    mode => "server"
    host => "0.0.0.0"
    port => 5044
    codec => json_lines
  }
}

output {
  elasticsearch {
    hosts => ["http://172.16.112.3:9200"]
    index => "%{[spring.application.name]}-%{+YYYY.MM.dd}"
    ssl_certificate_verification => false
  }
}

8.3编辑logstash.yml配置文件

vim /home/data/logstash/config/logstash.yml

http.host: "0.0.0.0"
xpack.monitoring.elasticsearch.hosts: ["http://172.16.112.3:9200"]
xpack.monitoring.elasticsearch.ssl.verification_mode: none

8.4创建容器

docker run -d --name logstash --net es-net --restart=always -p 5044:5044 -p 9600:9600 --privileged=true -e ES_JAVA_OPTS="-Duser.timezone=Asia/Shanghai" -v /home/data/logstash/config/logstash.conf:/usr/share/logstash/pipeline/logstash.conf -v /home/data/logstash/config/logstash.yml:/usr/share/logstash/config/logstash.yml docker.elastic.co/logstash/logstash:8.8.1

本文作者：小鬼过来抱~

本文链接：https://www.cnblogs.com/likecoke/p/18107776