思路：
在docker搭建elasticsearch与kibana来展示日志，在微服务部署的机子上部署logstash来收集日志传到elasticsearch中，通过kibana来展示，logstash使用读取本地文件的方式来获取日志内容
1、在192.168.1.18机子中使用 docker-compose 在docker中部署 elasticsearch与kibana
docker-compose.yml脚本如下：
version: '3'
services:
elasticsearch:
image: elasticsearch:latest
container_name: elasticsearch
restart: always
networks:
- elk
ports:
- '9200:9200'
- '9300:9300'
volumes:
- /mnt/elk/elasticsearch/data:/usr/share/elasticsearch/data
kibana:
image: kibana:latest
container_name: kibana
restart: always
networks:
- elk
ports:
- "5601:5601"
depends_on:
- elasticsearch
networks:
elk:
使用 docker-compose up -d 来执行脚本，执行完成后可以看见容器已经启动
2、在192.168.1.17中部署微服务项目的机子，由于我们微服务部署也是在docker中，所以在启动项目的时候，需要将日志文件目录共享到宿主机上。并且所有的项目的日志存放路径需要指向同一个目录，docker 启动命令
docker run --name test-springboot -p 1001:80 -f /mnt/logs:/mnt/logs -t test-springboot
3、同样使用 docker-compose 在192.168.1.17机子的docker中部署
docker-compose.yml脚本如下：
logstash:
image: logstash:latest
container_name: logstash
restart: always
ports:
- "9601:9601"
volumes:
- /mnt/elk/logstash/config-dir:/config-dir
- /mnt/logs:/mnt/logs
command: logstash -f /config-dir
在/mnt/elk/logstash/config-dir目录下新建logstash的配置文件logstash.conf。
input{
file{
path => "/mnt/logs/*.log"
type => "web_log"
start_position => "beginning"
}
}
output{
elasticsearch{
hosts => ["192.168.1.18:9200"]
index => "log-%{+YYYY.MM.dd}"
}
}
input：为输入的方式，这里使用file；
output ：是输出的方式，这里输出到192.168.1.18的es中；
path：指向读取日志文件的位置，*表示读取目录下所有后缀名为log的日志文件；
type：自定义该文件的类型，在es中为type字段；
start_position：为从log文件中读取文件的位置，beginning为从头开始读取，只在第一次启动有效，后面只读取最后一行；
重启logstash
4、访问kibana，可以查询项目产生的日志
