环境：Centos7或以上版本

安装前提：安装好docker服务并启动、安装好docker-compose编排工具

1、安装ELK

git clone https://github.com/hqh546020152/ELK.git

cd ELK

安装elasticsearch

    docker-compose  -f  "docker-compose-elasticsearch.yml"  up  -d

安装logstash

    docker-compose  -f  "docker-compose-logstash.yml"  up  -d

安装kibana

    docker-compose  -f  "docker-compose-kibana.yml"  up  -d

到此ELK就搭建完成了

2、验证

    curl http://HOST:5601

    curl http://HOST:9200

    已上访问如果能正常返回版本等信息，则说明搭建成功。

3、收集日志并传输给logstash

    cd Filebeat

    tar -xvf filebeat-5.2.2-linux-x86_64.tar.gz

    修改filebeat.yml文件，只需要修改paths中的传输，假如要收集nginx的访问日志，则修改为 /var/log/nginx/ 即可。

    运行Filebeat

    ./filebeat-5.2.2-linux-x86_64/filebeat -e -c filebeat.yml

以上步骤就完成了ELK的搭建，并开始收集日志信息了；下图展示搭建后Kibana的效果。

    经过配置及图形化模型建立后，可达到如下效果：