Elastic Stack Docker 项目教程

1. 项目的目录结构及介绍

elastic-stack-docker-part-one/
├── docker-compose.yml
├── filebeat.yml
├── logstash.conf
├── metricbeat.yml
├── README.md
└── env

• docker-compose.yml: 用于定义和运行多个Docker容器的配置文件。
• filebeat.yml: Filebeat的配置文件，用于收集和转发日志数据。
• logstash.conf: Logstash的配置文件，用于处理和转换日志数据。
• metricbeat.yml: Metricbeat的配置文件，用于收集和转发系统和服务指标。
• README.md: 项目说明文件，包含项目的介绍和使用指南。
• env: 环境变量文件，用于存储Docker容器的配置参数。

2. 项目的启动文件介绍

docker-compose.yml

docker-compose.yml 是项目的核心启动文件，定义了Elastic Stack的各个组件（如Elasticsearch、Logstash、Kibana等）的Docker容器配置。通过运行以下命令可以启动整个Elastic Stack：

docker-compose up -d

该命令会根据docker-compose.yml中的配置启动所有定义的容器，并在后台运行。

3. 项目的配置文件介绍

filebeat.yml

filebeat.yml 是Filebeat的配置文件，用于定义日志数据的收集和转发规则。以下是一个简单的配置示例：

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /var/log/*.log

output.logstash:
  hosts: ["logstash:5044"]

logstash.conf

logstash.conf 是Logstash的配置文件，用于定义日志数据的处理和转换规则。以下是一个简单的配置示例：

input {
  beats {
    port => 5044
  }
}

filter {
  # 过滤和转换规则
}

output {
  elasticsearch {
    hosts => ["elasticsearch:9200"]
    index => "logstash-%{+YYYY.MM.dd}"
  }
}

metricbeat.yml

metricbeat.yml 是Metricbeat的配置文件，用于定义系统和服务指标的收集和转发规则。以下是一个简单的配置示例：

metricbeat.modules:
- module: system
  metricsets: ["cpu", "memory", "network"]
  period: 10s

output.logstash:
  hosts: ["logstash:5044"]

通过这些配置文件，可以灵活地定义Elastic Stack中各个组件的行为和数据处理流程。