docker run -d -p 5601:5601 -p 9200:9200  -p 5044:5044 -v /opt/data/elk-data:/var/lib/elasticsearch --name elk sebp/elk

1.运行完后报错：

max virtual memory areas vm.max_map_count [26214] is too low, increase to at least [262144]

这是因为elasticsearch用户拥有的内存权限太小，至少需要262144。

执行

sysctl -a|grep vm.max_map_count

显示：

vm.max_map_count = 26214

使用命令修改：

sysctl -w vm.max_map_count=262144

然后在   /etc/sysctl.conf文件最后添加一行

vm.max_map_count=262144。

使用docker ps 查看是否在运行，使用docker images找到本地镜像，使用 docker start [imageId] 运行已存在的镜像。（docker run 生成镜像）

2. 访问elk。（我的虚拟机ip是192.168.1.90）

2.1 5601端口查看Kibana:

http://192.168.1.90:5601/

2.2 es 访问9200端口  （http://192.168.1.90:9200/）

2.3  进入容器内 docker exec -it <container-name> /bin/bash

docker exec -it 2103a6c2dccb1a6e937d8292bae2fb0ae745749310d84a5fc30d6952125f7239  /bin/bash

进入容器后执行 /opt/logstash/bin/logstash -e 'input { stdin { } } output { elasticsearch { hosts => ["localhost"] } }'

如果报错

就执行service logstash stop

出现 Successfully started Logstash API endpoint {:port=>9600} 就是说明配置成功。

this is a dummy entry 然后回车

浏览器中打开： http://192.168.1.90:9200/_search?pretty  （192.168.1.90换成docker宿主机地址）

访问5601端口查看 （http://192.168.1.90:5601/）

查看日志：

参考资料：

Docker ELK使用文档 https://elk-docker.readthedocs.io/