ELk入门

[docker 安装]
[修改为中文]
[测试logstash日志整理]
[VPN日志处理]

[docker 安装]
1.安装elk教程参考
https://github.com/deviantony/docker-elk?tab=readme-ov-file#host-setup

2.修改elk中默认密码

2.1修改elastic密码
docker-compose exec elasticsearch bin/elasticsearch-reset-password -i --user elastic
手动两次输入密码确认

2.2修改logstash_internal密码
docker-compose exec elasticsearch bin/elasticsearch-reset-password -i --user logstash_internal
手动两次输入密码确认

2.3 修改kibana_system密码
docker-compose exec elasticsearch bin/elasticsearch-reset-password -i --user kibana_system
手动两次输入密码确认

修改完之后在.env中进行修改对应用户名的密码即可
重启docker
docker-compose up -d logstash kibana

修改为中文：
在kibana配置文件中新增
i18n.locale: "zh-CN"
重启kibana 容器