docker-compose 安装 ELK 教程

当然，下面是使用docker-compose安装ELK的简要教程：

1. 首先，确保你已经安装了Docker和docker-compose工具。

2. 创建一个新的目录，用于存放ELK的配置文件和数据。例如，可以在命令行中运行以下命令创建一个名为elk的文件夹：

   mkdir elk
   cd elk

3. 在elk目录中创建一个名为docker-compose.yml的文件，并使用文本编辑器打开它。

4. 将以下内容复制并粘贴到docker-compose.yml文件中：

   version: '3.7'
   services:
     elasticsearch:
       image: docker.elastic.co/elasticsearch/elasticsearch:7.14.0
       container_name: elasticsearch
       environment:
         - discovery.type=single-node
       ports:
         - 9200:9200
   
     logstash:
       image: docker.elastic.co/logstash/logstash:7.14.0
       container_name: logstash
       volumes:
         - ./logstash/config:/usr/share/logstash/pipeline
       ports:
         - 5000:5000
   
     kibana:
       image: docker.elastic.co/kibana/kibana:7.14.0
       container_name: kibana
       ports:
         - 5601:5601

这个docker-compose.yml文件定义了三个服务：Elasticsearch、Logstash和Kibana。其中，Elasticsearch提供数据存储和搜索功能，Logstash用于数据处理和传输，Kibana提供了一个可视化的控制台。

5. 保存并关闭docker-compose.yml文件。

6. 在elk目录中创建一个名为logstash的文件夹，并在该文件夹中创建一个名为config的文件夹。

7. 进入config文件夹，并创建一个名为logstash.conf的文件，并使用文本编辑器打开它。

8. 将以下内容复制并粘贴到logstash.conf文件中：

   input {
     tcp {
       port => 5000
       codec => json_lines
     }
   }
   
   output {
     elasticsearch {
       hosts => "elasticsearch:9200"
       index => "logs-%{+YYYY.MM.dd}"
     }
   }

这个logstash.conf文件定义了一个TCP输入插件，监听端口5000，并将数据发送到Elasticsearch。

9. 保存并关闭logstash.conf文件。

10. 返回elk目录，并在命令行中运行以下命令启动ELK堆栈：

    docker-compose up -d

这将下载并启动Elasticsearch、Logstash和Kibana的Docker镜像。

11. 等待一段时间，直到所有容器成功启动。你可以使用以下命令检查容器的状态：

    docker-compose ps

12. 现在，你可以通过浏览器访问Kibana的Web界面。打开http://localhost:5601/，你将看到Kibana的欢迎页面。

这样，你就成功地使用docker-compose安装了ELK堆栈。你可以通过配置Logstash来接收和处理日志数据，然后使用Kibana进行可视化和查询。请注意，这只是一个简单的示例，你可以根据自己的需求进行配置和调整。