首頁(yè) > 金融 > 產(chǎn)經(jīng)資訊 > 正文

當(dāng)前觀點(diǎn)：使用ELK采集和分析docker日志

2023-04-26 16:15:06來(lái)源：騰訊云

ELK是一種流行的開(kāi)源日志收集

、存儲(chǔ)、搜索和分析解決方案

，它由Elasticsearch

、Logstash和Kibana三個(gè)組件組成

。在Docker環(huán)境中，使用ELK可以收集和分析容器日志

，以便更好地了解應(yīng)用程序的狀態(tài)和運(yùn)行情況

。

安裝和配置ELK

在使用ELK之前，需要安裝和配置Elasticsearch

、Logstash和Kibana三個(gè)組件

。可以按照以下步驟進(jìn)行安裝和配置：

1.安裝Elasticsearch

Elasticsearch是一種開(kāi)源的分布式搜索引擎

，可以用于存儲(chǔ)和搜索大量的結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)

。可以通過(guò)以下命令來(lái)安裝Elasticsearch：

(資料圖片僅供參考)

$ wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.12.0-linux-x86_64.tar.gz$ tar -xzf elasticsearch-7.12.0-linux-x86_64.tar.gz$ cd elasticsearch-7.12.0/$ ./bin/elasticsearch

2.安裝Logstash

Logstash是一種開(kāi)源的數(shù)據(jù)收集

、轉(zhuǎn)換和傳輸工具，可以用于將數(shù)據(jù)從不同的來(lái)源收集到Elasticsearch中

?div id="4qifd00" class="flower right">

？梢酝ㄟ^(guò)以下命令來(lái)安裝Logstash：

$ wget https://artifacts.elastic.co/downloads/logstash/logstash-7.12.0.tar.gz$ tar -xzf logstash-7.12.0.tar.gz$ cd logstash-7.12.0/

3.安裝Kibana

Kibana是一種開(kāi)源的數(shù)據(jù)可視化工具，可以用于從Elasticsearch中檢索和可視化數(shù)據(jù)

?div id="4qifd00" class="flower right">

？梢酝ㄟ^(guò)以下命令來(lái)安裝Kibana：

$ wget https://artifacts.elastic.co/downloads/kibana/kibana-7.12.0-linux-x86_64.tar.gz$ tar -xzf kibana-7.12.0-linux-x86_64.tar.gz$ cd kibana-7.12.0-linux-x86_64/$ ./bin/kibana

4.配置Logstash

配置Logstash來(lái)收集Docker日志。首先

，創(chuàng)建一個(gè)名為docker.conf的配置文件：

input {  file {    type => "docker"    path => "/var/lib/docker/containers/*/*.log"    start_position => "beginning"    sincedb_path => "/dev/null"    codec => "json"  }}output {  elasticsearch {    hosts => ["localhost:9200"]    index => "docker-%{+YYYY.MM.dd}"    document_type => "docker"  }}

在上面的配置文件中

，Logstash使用file input插件來(lái)監(jiān)視/var/lib/docker/containers//.log目錄下的所有日志文件，并將它們發(fā)送到Elasticsearch中

。在output部分

，將日志數(shù)據(jù)發(fā)送到Elasticsearch，并將其存儲(chǔ)在名為docker-YYYY.MM.dd的索引中

。

5.啟動(dòng)ELK

啟動(dòng)Elasticsearch

、Logstash和Kibana?div id="4qifd00" class="flower right">

？梢允褂靡韵旅顔?dòng)它們：

$ cd elasticsearch-7.12.0/$ ./bin/elasticsearch &$ cd logstash-7.12.0/$ ./bin/logstash -f docker.conf &$ cd kibana-7.12.0-linux-x86_64/$ ./bin/kibana &

配置Docker日志驅(qū)動(dòng)

現(xiàn)在

，需要配置Docker使用Logstash作為日志驅(qū)動(dòng)

，以便將容器日志發(fā)送到Logstash?div id="4qifd00" class="flower right">

？梢酝ㄟ^(guò)以下步驟進(jìn)行配置：

1.修改Docker配置文件

將Docker配置文件/etc/docker/daemon.json修改為以下內(nèi)容：

{  "log-driver": "syslog",  "log-opts": {    "syslog-address": "tcp://localhost:5000",    "tag": "{{.Name}}"  }}

在上面的配置文件中

，將日志驅(qū)動(dòng)程序設(shè)置為syslog，將日志發(fā)送到Logstash的TCP端口5000

，并使用容器名稱作為日志標(biāo)記

。

2.重啟Docker服務(wù)

使用以下命令重新啟動(dòng)Docker服務(wù)：

$ systemctl restart docker

分析Docker日志

現(xiàn)在，Docker容器的日志將通過(guò)Logstash發(fā)送到Elasticsearch中

，并存儲(chǔ)在docker-YYYY.MM.dd的索引中

。可以使用Kibana來(lái)可視化和分析這些日志數(shù)據(jù)

?div id="d48novz" class="flower left">

？梢园凑找韵虏襟E進(jìn)行配置：

1.創(chuàng)建索引模式

在Kibana中，轉(zhuǎn)到“Management”->“Index Patterns”

，然后單擊“Create index pattern”按鈕

。輸入“docker-*”作為索引模式名稱，并選擇“@timestamp”作為時(shí)間字段

。單擊“Create index pattern”按鈕來(lái)創(chuàng)建索引模式

。

2.搜索和過(guò)濾日志

在Kibana中，轉(zhuǎn)到“Discover”頁(yè)面

，并選擇“docker-*”索引模式

。在搜索欄中輸入任何關(guān)鍵字，然后單擊“Search”按鈕來(lái)搜索日志

。您還可以使用過(guò)濾器來(lái)過(guò)濾特定的日志事件

。

3.創(chuàng)建可視化和儀表板

在Kibana中，轉(zhuǎn)到“Visualize”和“Dashboard”頁(yè)面

，然后創(chuàng)建各種可視化和儀表板

，以更好地了解應(yīng)用程序的狀態(tài)和運(yùn)行情況。您可以使用各種可視化工具

，如柱狀圖

、折線圖、餅圖等來(lái)可視化日志數(shù)據(jù)

。

關(guān)鍵詞：

責(zé)任編輯：孫知兵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)

，與太平洋財(cái)富網(wǎng)無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)

，對(duì)本文以及其中全部或者部分內(nèi)容

、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾

，請(qǐng)讀者僅作參考

，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。
如有問(wèn)題

，請(qǐng)聯(lián)系我們

！

精彩推薦

當(dāng)前觀點(diǎn)：使用ELK采集和分析docker日志

，9大餐飲門(mén)店引流招術(shù)，幫你提升40%進(jìn)店率

！">五一“黃金周”將至，9大餐飲門(mén)店引流招...

市場(chǎng)監(jiān)管總局：系列務(wù)實(shí)舉措為在華外商...

2017全國(guó)二卷哪些省用文數(shù)答案數(shù)學(xué)_全球...

雞眼怎么能徹底根治徐醫(yī)生_雞眼怎么能徹...

，一般按照自身的短期生產(chǎn)需求進(jìn)行采購(gòu)">容大感光董秘回復(fù)：我公司的下游客戶基...

天天新消息丨天潤(rùn)科技：“三項(xiàng)拓展”...

！數(shù)據(jù)是關(guān)鍵">ChatGPT 標(biāo)注指南來(lái)了！數(shù)據(jù)是關(guān)鍵

！遼寧想要和去年那樣輕松別想

，衛(wèi)冕冠軍隱患太多">世界觀熱點(diǎn)：胡金秋保持健康！遼寧想要...

，旅游行業(yè)需要做好哪些準(zhǔn)備

？">每日速訊：迎接五一客流高峰，旅游行業(yè)...

中國(guó)石油新能源專用物資首次授權(quán)集中...

關(guān)于我們　-　聯(lián)系方式　-　版權(quán)聲明　-　招聘信息　-　友鏈交換　-　網(wǎng)站統(tǒng)計(jì)

太平洋財(cái)富主辦版權(quán)所有：太平洋財(cái)富網(wǎng)

未經(jīng)過(guò)本站允許請(qǐng)勿將本站內(nèi)容傳播或復(fù)制業(yè)務(wù)QQ：3 31 986 683

當(dāng)前觀點(diǎn)：使用ELK采集和分析docker日志

安裝和配置ELK

1.安裝Elasticsearch

2.安裝Logstash

3.安裝Kibana

4.配置Logstash

5.啟動(dòng)ELK

配置Docker日志驅(qū)動(dòng)

1.修改Docker配置文件

2.重啟Docker服務(wù)

分析Docker日志

1.創(chuàng)建索引模式

2.搜索和過(guò)濾日志

3.創(chuàng)建可視化和儀表板

精彩推薦

當(dāng)前觀點(diǎn)：使用ELK采集和分析docker日志

閱讀排行

推薦閱讀