0、阅读说明

说明：本文内容是以上一篇文章《华为云ECS服务器CentOS8.2安装docker》为基础的，需要先行阅读。

1、ELK简介

官网：https://www.elastic.co/cn
ELK是Elasticsearch、Logstash、Kibana三个开源组件的首字母缩写，最近又加入了Beats，改名为Elastic Stack。Elasticsearch 是一个分布式、RESTful 风格的搜索和数据分析引擎，能够解决不断涌现出的各种用例。 作为 Elastic Stack 的核心，它集中存储您的数据，帮助您发现意料之中以及意料之外的情况。Logstash 是免费且开放的服务器端数据处理管道，能够从多个来源采集数据，转换数据，然后将数据发送到您最喜欢的“存储库”中。Kibana 是一个免费且开放的用户界面，能够让您对 Elasticsearch 数据进行可视化，并让您在 Elastic Stack 中进行导航。您可以进行各种操作，从跟踪查询负载，到理解请求如何流经您的整个应用，都能轻松完成。

2、在华为云ECS中通过docker部署Elasticsearch

1、首先以管理员身份通过xshell正常登录到ECS中。
2、确保docker已正常安装，详情参看《华为云ECS服务器CentOS8.2安装docker》。
3、搜索elasticsearch

docker search elasticsearch

执行如下图：

4、拉取镜像

docker pull elasticsearch

如果出现上面的错误，则应该指定版本，查看可用的elasticsearch镜像版本，可以通过
https://hub.docker.com/_/elasticsearch
查看，如下图：

重新执行拉取镜像

docker pull elasticsearch:7.14.2

执行如下图：

等待拉取完毕后，可以查看本地镜像

docker images

执行如下图：

5、创建自定义的网络(用于连接到连接到同一网络的其他服务(例如Kibana))

docker network create wongoingnetwork

运行效果如下：

5、运行elasticsearch容器

docker run -d --name elasticsearch --restart=always --net wongoingnetwork -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" elasticsearch:7.14.2

通过增加–restart=always实现重启系统自动启动容器
然后查看运行的容器

docker ps

执行如下图：

6、浏览器验证
在本地浏览器输入：http://ip:9200进行查看，如下图：

3、设置elasticsearch用户名密码

3.1 进入 elastic search 容器

docker exec -it elasticsearch /bin/bash

3.2 修改/config/elasticsearch.yml
增加一下内容

xpack.security.enabled: true
xpack.license.self_generated.type: basic
xpack.security.transport.ssl.enabled: true

增加后如下图：

3.3 退出elasticsearch容器

exit

3.4 重启elasticsearch容器，使配置修改生效

docker stop elasticsearch
docker start elasticsearch

3.5 重新进入elasticsearch容器

docker exec -it elasticsearch /bin/bash

3.6 执行设置用户名和密码的命令,这里需要为4个用户分别设置密码，elastic, apm_system,kibana_system,kibana, logstash_system,beats_system,remote_monitoring_user

./elasticsearch-setup-passwords interactive

执行如下图：

3.7 修改密码命令如下：

curl -H "Content-Type:application/json" -XPOST -u elastic 'http://127.0.0.1:9200/_xpack/security/user/elastic/_password' -d '{ "password" : "123456" }'