使用docker-compose搭建elk集群

docker-compose file and detailed tutorial

ELK dokcer-compose deviantony/docker-elk: The Elastic stack (ELK) powered by Docker and Compose. (github.com)

Filebeat 8.11.0 | Elastic download

这里推荐ES 的 CSDN 官方博客

Elastic 中国社区官方博客_Elastic,Elasticsearch,Kibana-CSDN博客

ELK 的工作流程

1. Logstash用于收集、处理、转换多种来源的各种类型的数据，其中包括日志文件、消息队列、数据库、网络流量等。
2. Elasticsearch 它用于进行索引和存储
3. Kibana提供了一个用户友好的界面，用于搜索、分析、可视化这些数据

修改完配置文件后使用一下命令来检测是否有语法错误

filebeat.exe test config
filebeat.exe test output

filebeat.exe -e