这里不采用逐个docker镜像的方式，而是直接使用elk三者聚合在一起的镜像。

镜像地址：https://hub.docker.com/r/sebp/elk

前提操作：

$ vim /etc/sysctl.conf
vm.max_map_count = 655360
$ sysctl -p

# 拉取镜像
docker pull sebp/elk:792

# 创建挂载目录
mkdir -p /opt/elk 

# 运行容器
docker run -p 5601:5601 -p 9200:9200 -p 5044:5044 -v /data/apps/elk/:/var/lib/elasticsearch -it --name elk sebp/elk:792