docker：搭建ELK 开源日志分析系统
ELK 是由三部分组成的一套日志分析系统， Elasticsearch: 基于json分析搜索引擎,Elasticsearch是个开源分布式搜索引擎，它的特点有：分布式，零配置，自动发现，索引自动分片， 索引副本机制，restful风格接口，多数据源，自动搜索负载等。 Logstash: 动态数据收集管道,Logstash是一个完全开源的工具，它可以对你的日志进行收集、分析，并将其存储供以后使用 Kibana: 可视化视图,将elasticsearh所收集的data通过视图展现。kibana 是一个开源和免费的工具，它可以为 Logstash 和 ElasticSearch 提供的日志分析友好的 Web 界面，可以帮助您汇总、分析和搜索重要数据日志。 一、使用docker集成镜像 安装docker elk集成镜像包 名字是 sebp/elk 1.安装 docke、启动 yum install docke service docker start 2.下载 sebp/elk docker pull sebp/elk 无法下载、报错 ： unauthorized: authentication required 这是国外网络的问题 解决1 用网易镜像 vim /etc/docker/daemon.json 这个json文件不存在的，不需要担心，直接编辑 把下面的贴进去，保存，重启即可