docker-compose 部署的logstash，控制台打印测试

您好，如果您已经使用 docker-compose 部署了 Logstash，您可以通过以下步骤在控制台中打印测试：

1. 打开终端并进入 Logstash 容器：

docker-compose exec logstash bash

2. 在容器中运行以下命令：

echo '{"message": "Hello World!"}' | logstash -e 'input { stdin { } } output { stdout {} }'

这将向 Logstash 发送一条包含 "Hello World!" 消息的测试消息，并将输出打印到控制台中。如果您的 Logstash 配置正确，您应该能够看到类似以下内容的输出：

{
    "@version" => "1",
    "host" => "b6b9b9a8e8f5",
    "message" => "Hello World!",
    "@timestamp" => 2021-09-01T01:23:45.678Z
}

相关问题

docker-compose 安装 ELK 教程

当然，下面是使用docker-compose安装ELK的简要教程：

1. 首先，确保你已经安装了Docker和docker-compose工具。

2. 创建一个新的目录，用于存放ELK的配置文件和数据。例如，可以在命令行中运行以下命令创建一个名为elk的文件夹：

   mkdir elk
   cd elk

3. 在elk目录中创建一个名为docker-compose.yml的文件，并使用文本编辑器打开它。

4. 将以下内容复制并粘贴到docker-compose.yml文件中：

   version: '3.7'
   services:
     elasticsearch:
       image: docker.elastic.co/elasticsearch/elasticsearch:7.14.0
       container_name: elasticsearch
       environment:
         - discovery.type=single-node
       ports:
         - 9200:9200
   
     logstash:
       image: docker.elastic.co/logstash/logstash:7.14.0
       container_name: logstash
       volumes:
         - ./logstash/config:/usr/share/logstash/pipeline
       ports:
         - 5000:5000
   
     kibana:
       image: docker.elastic.co/kibana/kibana:7.14.0
       container_name: kibana
       ports:
         - 5601:5601

这个docker-compose.yml文件定义了三个服务：Elasticsearch、Logstash和Kibana。其中，Elasticsearch提供数据存储和搜索功能，Logstash用于数据处理和传输，Kibana提供了一个可视化的控制台。

5. 保存并关闭docker-compose.yml文件。

6. 在elk目录中创建一个名为logstash的文件夹，并在该文件夹中创建一个名为config的文件夹。

7. 进入config文件夹，并创建一个名为logstash.conf的文件，并使用文本编辑器打开它。

8. 将以下内容复制并粘贴到logstash.conf文件中：

   input {
     tcp {
       port => 5000
       codec => json_lines
     }
   }
   
   output {
     elasticsearch {
       hosts => "elasticsearch:9200"
       index => "logs-%{+YYYY.MM.dd}"
     }
   }

这个logstash.conf文件定义了一个TCP输入插件，监听端口5000，并将数据发送到Elasticsearch。

9. 保存并关闭logstash.conf文件。

10. 返回elk目录，并在命令行中运行以下命令启动ELK堆栈：

    docker-compose up -d

这将下载并启动Elasticsearch、Logstash和Kibana的Docker镜像。

11. 等待一段时间，直到所有容器成功启动。你可以使用以下命令检查容器的状态：

    docker-compose ps

12. 现在，你可以通过浏览器访问Kibana的Web界面。打开http://localhost:5601/，你将看到Kibana的欢迎页面。

这样，你就成功地使用docker-compose安装了ELK堆栈。你可以通过配置Logstash来接收和处理日志数据，然后使用Kibana进行可视化和查询。请注意，这只是一个简单的示例，你可以根据自己的需求进行配置和调整。

docker部署EFK

要在 Docker 上部署 EFK（Elasticsearch + Fluentd + Kibana）日志收集和可视化平台，您可以按照以下步骤进行：

1. 安装 Docker 和 Docker Compose（如果尚未安装）。

2. 创建一个新的目录，用于存放 EFK 配置文件和数据：

   mkdir efk
   cd efk

3. 创建 `docker-compose.yml` 文件，并使用以下内容填充：

   version: '3'
   services:
     elasticsearch:
       image: docker.elastic.co/elasticsearch/elasticsearch:7.14.0
       container_name: elasticsearch
       environment:
         - discovery.type=single-node
         - "ES_JAVA_OPTS=-Xms512m -Xmx512m"
       ulimits:
         memlock:
           soft: -1
           hard: -1
       volumes:
         - esdata:/usr/share/elasticsearch/data

     fluentd:
       image: fluent/fluentd:v1.14.2-debian-1.0
       container_name: fluentd
       volumes:
         - ./fluentd/conf:/fluentd/etc
         - esdata:/fluentd/log

     kibana:
       image: docker.elastic.co/kibana/kibana:7.14.0
       container_name: kibana
       environment:
         - ELASTICSEARCH_HOSTS=http://elasticsearch:9200
       ports:
         - 5601:5601

   volumes:
     esdata:

4. 在 `efk` 目录中创建一个新的子目录 `fluentd`，并在其中创建一个 `conf` 目录，用于存放 Fluentd 配置文件。

5. 在 `fluentd/conf` 目录中创建一个新文件 `fluent.conf`，并使用以下内容填充：

   <source>
     @type forward
     port 24224
   </source>

   <match **>
     @type elasticsearch
     host elasticsearch
     port 9200
     logstash_format true
     logstash_prefix fluentd
     flush_interval 10s
   </match>

6. 启动 EFK：

   docker-compose up -d

7. 使用浏览器访问 Kibana 控制台：`http://localhost:5601`。您应该能够看到 Kibana 的登录页面。

现在，您已成功部署了 EFK 平台，并可以使用 Fluentd 收集日志并使用 Kibana 进行可视化和分析。请注意，这只是一个基本的配置示例，您可能需要根据自己的需求进行进一步的配置和定制化。