windows ELK nginx

ELK是指Elasticsearch、Logstash和Kibana的组合。其中，Elasticsearch是一个分布式、可扩展、实时的搜索和分析引擎，用于存储和搜索大量数据；Logstash是一个用于收集、处理和发送日志和事件的工具；Kibana是一个用于可视化和分析数据的工具。

在Windows系统上安装ELK和Nginx需要进行以下步骤：
1. 安装Docker和Docker Compose。
2. 创建一个docker-compose.yml文件，定义ELK和Nginx的服务配置。

version: '3'
services:
  elasticsearch:
    image: docker.elastic.co/elasticsearch/elasticsearch:7.10.1
    ports:
      - 9200:9200
    environment:
      - discovery.type=single-node
  logstash:
    image: docker.elastic.co/logstash/logstash:7.10.1
    volumes:
      - ./logstash.conf:/usr/share/logstash/pipeline/logstash.conf
    ports:
      - 5044:5044
    depends_on:
      - elasticsearch
    links:
      - elasticsearch
  kibana:
    image: docker.elastic.co/kibana/kibana:7.10.1
    ports:
      - 5601:5601
    depends_on:
      - elasticsearch
  nginx:
    image: nginx
    ports:
      - 8080:80
    volumes:
      - ./nginx.conf:/etc/nginx/nginx.conf

3. 创建logstash.conf文件，用于配置Logstash的数据过滤和输出。

input {
  beats {
    port => "5044"
  }
}

filter {
  grok {
    match => { "message" => "%{NGINXACCESS}" }
  }
  geoip {
    source => "nginx客户端ip"
  }
}

output {
  elasticsearch {
    hosts => ["elasticsearch:9200"]
  }
}

4. 在命令行中进入docker-compose.yml所在的目录，执行以下命令启动ELK和Nginx服务。

docker-compose up -d

5. 验证配置文件是否正确：

docker-compose exec nginx nginx -t

6. 启动Nginx服务：

docker-compose exec nginx service nginx start