如何利用ELK搭建Docker容器化应用日志中心

服务器
这篇文章主要介绍如何利用elk搭建docker容器化应用日志中心，文中介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们一定要看完！
概述
应用一旦容器化以后，需要考虑的就是如何采集位于docker容器中的应用程序的打印日志供运维分析。典型的比如springboot应用的日志 收集。本文即将阐述如何利用elk日志中心来收集容器化应用程序所产生的日志，并且可以用可视化的方式对日志进行查询与分析，其架构如下图所示：
架构图
镜像准备
镜像准备
elasticsearch镜像
logstash镜像
kibana镜像
nginx镜像（作为容器化应用来生产日志）
开启linux系统rsyslog服务
修改rsyslog服务配置文件：
vim/etc/rsyslog.conf
开启下面三个参数：
$modloadimtcp$inputtcpserverrun514*.*@@localhost:4560
开启3个参数
意图很简单：让rsyslog加载imtcp模块并监听514端口，然后将rsyslog中收集的数据转发到本地4560端口！
然后重启rsyslog服务：
systemctlrestartrsyslog
查看rsyslog启动状态：
netstat-tnl
部署elasticsearch服务
dockerrun-d-p9200:9200\\\\-v~/elasticsearch/data:/usr/share/elasticsearch/data\\\\–nameelasticsearchelasticsearch
es启动成功效果
部署logstash服务
添加~/logstash/logstash.conf配置文件如下：
input{syslog{type=>\”rsyslog\”port=>4560}}output{elasticsearch{hosts=>[\”elasticsearch:9200\”]}}
配置中我们让logstash从本地的rsyslog服务中取出应用日志数据，然后转发到elasticsearch数据库中！
配置完成以后，可以通过如下命令来启动logstash容器：
dockerrun-d-p4560:4560\\\\-v~/logstash/logstash.conf:/etc/logstash.conf\\\\–linkelasticsearch:elasticsearch\\\\–namelogstashlogstash\\\\logstash-f/etc/logstash.conf
部署kibana服务
dockerrun-d-p5601:5601\\\\–linkelasticsearch:elasticsearch\\\\-eelasticsearch_url=http://elasticsearch:9200\\\\–namekibanakibana
启动nginx容器来生产日志
dockerrun-d-p90:80–log-driversyslog–log-opt\\\\syslog-address=tcp://localhost:514\\\\–log-opttag=\”nginx\”–namenginxnginx
很明显docker容器中的nginx应用日志转发到本地syslog服务中，然后由syslog服务将数据转给logstash进行收集。
至此，日志中心搭建完毕，目前一共四个容器在工作：
实验验证
浏览器打开localhost:90来打开nginx界面，并刷新几次，让后台产生get请求的日志
打开kibana可视化界面：localhost:5601
localhost:5601
收集nginx应用日志
收集nginx应用日志
查询应用日志
在查询框中输入program=nginx可查询出特定日志
查询应用日志
以上是“如何利用elk搭建docker容器化应用日志中心”这篇文章的所有内容，感谢各位的阅读！希望分享的内容对大家有帮助，更多相关知识，欢迎关注资讯频道！

在电脑中如何删除残留的dll文件
连接mysql报1045错误怎么办
如何申请邮箱免费注册邮箱
到期域名如何才能注册成功
百度云服务器微端更新怎么设置
腾讯云服务器建站教程1
对象存储哪个好
怎么把群辉云盘做成网站服务器