1：首先安装docker
更新yum
yum install -y yum-utils \
device-mapper-persistent-data \
lvm2
设置阿里云源
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
开始安装docker, 选填：--allowerasing
yum install docker-ce docker-ce-cli containerd.io
设置开机启动
systemctl enable docker
启动docker
systemctl start docker
设置个人的阿里云加速,登陆自己的账号后查看加速命令直接复制即可
https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors
至此docker安装完毕
二：安装elk，以8.0.0为例
ps:如果没有限制内存，可以命令限制内存（容器已经存在的情况下）
docker stop elk
docker update --memory 3000m --memory-swap -1 elk
1：创建挂载文件夹
mkdir -p /home/elasticsearch/data
chown 777 /home/elasticsearch/data
2：拉取elk镜像
docker pull sebp/elk:8.0.0
3:运行elk
docker run -p 5601:5601 -p 9200:9200 -p 5044:5044 \
-v /home/elasticsearch/data : /opt/elasticsearch/data \
-itd --name elk sebp/elk:8.0.0
限制内存
docker run -it -d --name elk -p 5601:5601 -p 9200:9200 -p 5044:5044 -e ES_MIN_MEM=512m -e ES_MAX_MEM=3096m sebp/elk:560
4:安装ik分词插件
cd /opt/elasticsearch
下载插件，下载完毕之后选择 y
./bin/elasticsearch-plugin install https://github.com/medcl/elasticsearch-analysis-ik/releases/download/v8.0.0/elasticsearch-analysis-ik-8.0.0.zip
5:修改logstash配置
进入路径
cd /etc/logstash/conf.d
修改文件
vim logstash.conf
输入i创建内容，esc 之后!wq保存文件
input {
tcp {
port => 5044
codec => "json"
}
}
output {
elasticsearch {
action => "index"
hosts => ["localhost"]
index => "%{[appname]}"
}
}
退出容器
exit
重启elk
docker restart elk
三：创建索引并创建索引中文分词映射
1：创建索引，利用postman等工具发送put请求
htttp://localhost:9200/索引名称
2:创建中文分词映射，加入给字段message设置中文分词器
发送post请求，json格式
地址：htttp://localhost:9200/索引名称/_mapping
(注意部分版本es需要加docs: htttp://localhost:9200/索引名称/docs/_mapping )
{
"properties": {
"message": {
"type": "text",
"analyzer": "ik_smart",
"search_analyzer": "ik_smart"
}
}
}
四：springboot配置
