Docker部署ELK 7.0.1集群之Logstash安装介绍

1、下载镜像

[root@vanje-dev01 ~]# docker pull logstash:7.0.

2、安装部署

2.1  创建宿主映射目录

[root@vanje-dev01 ~]# mkdir /etc/logstash/
[root@vanje-dev01 ~]# mkdir /etc/logstash/conf.d

2.2 编辑配置文件

[root@vanje-dev01 ~]# vim /etc/logstash/logstash.yml
http.host: "0.0.0.0"
[root@vanje-dev01 ~]# touch /etc/logstash/patterns
[root@vanje-dev01 ~]# chown -R 1000:1000 /etc/logstash/

2.3 启动

[root@vanje-dev01 ~]# docker run -d --name logstash -p : -p : \
-v /etc/logstash/logstash.yml:/usr/share/logstash/config/logstash.yml \
-v /etc/logstash/conf.d:/usr/share/logstash/pipeline \
-v /etc/logstash/patterns:/usr/share/logstash/patterns \
logstash:7.0.

目录映射说明:

  1、/etc/logstash/logstash.yml:logstash启动配置文件

  2、/etc/logstash/conf.d: logstash过滤日志规则

  3、/etc/logstash/patterns: 自定义匹配规则

生产中为了保证elk集群的稳定性,Logstash作为日志的解析分割,一般都会在前面添加redis或者kafka集群。

上一篇:Docker部署ELK 日志归集


下一篇:Docker部署ELK 7.0.1集群之Elasticsearch安装介绍