https://hub.docker.com/r/sebp/elk
安装ELK镜像
docker pull sebp/elk:793
启动 elk 容器
docker run --name elk --restart always \ -d -p 5601:5601 -p 9200:9200 -p 5044:5044 \ -e ES_MIN_MEM=128m -e ES_MAX_MEM=1024m \ -m 2048M \ --memory-swap 4096M \ -v /opt/elk/data:/opt \ -v /opt/elk/log/elasticsearch/:/var/log/elasticsearch/ \ -v /opt/elk/log/kibana/:/var/log/kibana/ \ -v /opt/elk/log/logstash/:/var/log/logstash/ \ sebp/elk:793
参数说明
--name elk --docker启动名称 -p 5601:5601 --kibana访问端口 -p 9200:9200 --es访问端口 -p 5044:5044 --logstash收集日志端口 -e ES_MIN_MEM=512m --es最小内存设置 -e ES_MAX_MEM=2048m --es最大内存设置 -m 2048M --elk 使用 2G 的物理内存【最少2G】 --memory-swap 4096M --elk可以使用 2G 的分区内存 -v --将es的数据挂载到指定目录 sebp/elk:720 \ --版本为720
可能会碰到的问题
服务启动报错提示：max virtual memory areas vm.max_map_count [65530] is too low....
# 执行命令 vi /etc/sysctl.conf vm.max_map_count=655360 # 刷新配置 sysctl -p # 查看结果 sysctl -a|grep vm.max_map_count
如果启不来，通过 docker logs --since 30m elasticsearch 查看日志
