最近在看elk，以下全是自己参考网上文章总结的。后续会持续更新。elk即Elasticsearch+logstash+kibana。 e用来搜索 l用来搜集 k用来展示 。最新加入了beats 据说是l搜集数据性能不好 使用b搜集数据 l用来过滤数据 现在基础流程就是 b搜集数据到l l再到e e再到k。其实这些软件都是相互独立的，他们共同实现了一个通用强大的日志系统。
镜像都是从官网拉的，貌似这几个软件版本都是统一的，我安装都是使用统一版本的，比如e使用7.2.1 其它几个也用7.2.1
安装参考的http://chenzhijun.me/2017/12/27/elk-docker/这篇文章
1、安装e
每个版本 细分两个 arm和amd64，我是安装arm 好像系统不支持，容器不能启动，就安装了下面这个版本 docker pull docker.elastic.co/elasticsearch/elasticsearch:7.16.2-amd64
docker run -p 9200:9200 -p 9300:9300 --name elasticsearch -e “discovery.type=single-node” elasticsearch
9200 是e运行端口 9300我也不清楚干嘛的 此时正常情况应该前台启动了e,你会看到一直在变动的数据。我是直接ctrl+c关了 docker ps -a 找到容器id 然后docker 启动 docker start 容器id 此时本地访问9200端口应该看到一串json数据 就说明e安装成功了
