学习ELK之----01.建立ELK测试项目

1. 建立一个4G内存的虚拟机，安装Linux系统（具体的版本以能运行Docker为准，我用的是Ubuntu-Server）

2. 安装Docker

3. 下载elk容器：# docker pull sebp/elk

4. 编译文件：/etc/sysctl.conf 在后面加上： vm.max_map_count=262144 ，如果不想重启：那么再执行一下：sysctl -w vm.max_map_count=262144

5. 运行： $ sudo docker run -p 5601:5601 -p 9200:9200 -p 5044:5044 -it --name elk sebp/elk 启动项目。

这个时候就能访问相关API了。

5601 (Kibana web interface).
9200 (Elasticsearch JSON interface).
5044 (Logstash Beats interface, receives logs from Beats such as Filebeat – see the Forwarding logs with Filebeat section).

参考：