1.安装elasticsearch容器
docker run -d --name=elasticsearch -p 9200:9200 -p 9300:9300 -e “discovery.type=single-node” docker.elastic.co/elasticsearch/elasticsearch:7.2.0
2.安装kibana 容器
docker run -d --name=kibana --link elasticsearch:elasticsearch -p 5601:5601 docker.elastic.co/kibana/kibana:7.2.0
3.安装filebeat容器
docker run -d -v /var/tomcat/log/:/var/tomcat/log/ -v /var/vts/log/logs/vts/all/:/var/vts/log/logs/vts/all/ -v /var/log/nginx/:/var/log/nginx/ -v /opt/ebee_server/log/:/opt/ebee_server/log/ -v /opt/ebee_server/:/opt/ebee_server/ -v /opt/daping-service/:/opt/daping-service/ --name=filebeat --user=root docker.elastic.co/beats/filebeat:7.2.0 filebeat -e -strict.perms=false -E output.elasticsearch.hosts=[“192.168.0.124:9200”]
解释说明:-v 参数是为了将宿主机的日志目录挂载到容器中方便日志采集
a.进入容器
docker exec -it filebeat bash
b.编辑filebeat.yml文件
vi /usr/share/filebeat/filebeat.yml
在文件起始行加入
filebeat.inpu