https://hub.docker.com/r/sebp/elk

安装ELK镜像

docker pull sebp/elk:793

启动 elk 容器

docker run --name elk --restart always \
-d -p 5601:5601 -p 9200:9200 -p 5044:5044 \
-e ES_MIN_MEM=128m -e ES_MAX_MEM=1024m \
-m 2048M \
--memory-swap 4096M \
-v /opt/elk/data:/opt \
-v /opt/elk/log/elasticsearch/:/var/log/elasticsearch/ \
-v /opt/elk/log/kibana/:/var/log/kibana/ \
-v /opt/elk/log/logstash/:/var/log/logstash/ \
sebp/elk:793

参数说明

--name elk --docker启动名称
-p 5601:5601 --kibana访问端口
-p 9200:9200 --es访问端口
-p 5044:5044 --logstash收集日志端口
-e ES_MIN_MEM=512m --es最小内存设置
-e ES_MAX_MEM=2048m --es最大内存设置
-m 2048M --elk 使用 2G 的物理内存【最少2G】
--memory-swap 4096M --elk可以使用 2G 的分区内存
-v --将es的数据挂载到指定目录

sebp/elk:720 \ --版本为720

可能会碰到的问题

服务启动报错提示：max virtual memory areas vm.max_map_count [65530] is too low....

# 执行命令
vi /etc/sysctl.conf
vm.max_map_count=655360
# 刷新配置
sysctl -p
# 查看结果
sysctl -a|grep vm.max_map_count

如果启不来，通过 docker logs --since 30m elasticsearch 查看日志