docker安装ekl

要在Docker中安装Elasticsearch、Kibana和Logstash（EKL）堆栈，您可以按照以下步骤进行操作：

1. 首先，确保您已经安装了Docker和Docker Compose。您可以根据您的操作系统找到适合您的安装方法。

2. 创建一个新的目录来存放您的EKL配置文件和数据。例如，您可以创建一个名为`ekl`的目录。

3. 在`ekl`目录中创建一个名为`docker-compose.yml`的文件，并使用以下内容填充它：

version: '3'
services:
  elasticsearch:
    image: docker.elastic.co/elasticsearch/elasticsearch:7.15.0
    container_name: elasticsearch
    environment:
      - discovery.type=single-node
    ports:
      - 9200:9200
    volumes:
      - esdata:/usr/share/elasticsearch/data

  kibana:
    image: docker.elastic.co/kibana/kibana:7.15.0
    container_name: kibana
    ports:
      - 5601:5601
    environment:
      - ELASTICSEARCH_HOSTS=http://elasticsearch:9200

  logstash:
    image: docker.elastic.co/logstash/logstash:7.15.0
    container_name: logstash
    volumes:
      - ./logstash/config/:/usr/share/logstash/pipeline/
    ports:
      - 5044:5044

volumes:
  esdata:

4. 在`ekl`目录中创建一个名为`logstash`的子目录，并在其中创建一个名为`config`的子目录。

5. 在`config`目录中创建一个名为`logstash.conf`的文件，并使用以下内容填充它：

input {
  beats {
    port => 5044
  }
}

output {
  elasticsearch {
    hosts => "elasticsearch:9200"
    index => "logs-%{+YYYY.MM.dd}"
  }
}

6. 确保您在`ekl`目录中打开一个终端或命令提示符窗口，并运行以下命令来启动EKL堆栈：

docker-compose up

这将下载所需的Docker镜像并启动Elasticsearch、Kibana和Logstash容器。

7. 在浏览器中访问`http://localhost:5601`以打开Kibana控制台。您可以使用Kibana来管理和可视化您的日志数据。

请注意，以上步骤提供了一个基本的配置，并且默认情况下没有进行任何安全性配置。在生产环境中，您应该根据需要进行进一步的配置和安全性硬化。