ELK #04

by
Post Views: 759

คราวนี้มาติดตั้งบน Docker บ้าง

  1. ถ้าเครื่อง Server เป็น Ubuntu 16.04 ทำตามขั้นตอนนี้เพื่อให้สามารถใช้งาน Docker ได้
    วิธีการติดตั้ง Docker บน Ubuntu 16.04
  2. เนื่องจาก Elasticsearch 5.x ใช้ Virtual Memory มากขึ้น ลองใช้คำสั่งนี้ดูค่าปัจจุบัน 
     sysctl vm.max_map_count

    ค่า Default น่าจะประมาณนี้
    vm.max_map_count = 65530 ให้ทำการเพิ่มด้วยคำสั่งนี้

    sudo -i
sudo echo "vm.max_map_count=262144" >> /etc/sysctl.conf
exit

    จากนั้นให้ทำการ Reboot

  3. ติดตั้ง docker image ของ sebp/elk ด้วยคำสั่ง 
     sudo docker pull sebp/elk

    โดย Default จะได้ Lastest Version

  4. ใช้คำสี่งต่อไปนี้ เพื่อ Start ELK ขึ้นมา โดยเปิด port ให้ Kibana: 5601, Elasticsearch: 9200, Logstash: 5044 และทำงานเป็นแบบ Detach หรือ Background นั่นเอง 
    sudo docker run -d -p 5601:5601 -p 9200:9200 -p 5044:5044 -it --name elk sebp/elk

    หรือถ้าจะใช้ Docker Compose ก็สามารถใช้งานด้วยวิธีการนี้
    เริ่มจาก ติดตั้ง Docker Compose ด้วยคำสั่ง

    sudo -i
curl -L https://github.com/docker/compose/releases/download/1.14.0/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
exit

    จากนั้น สร้างไฟล์ /path/to/your/config/elk.yml เนื้อหาดังนี้

    elk:
 image: sebp/elk
 ports:
 - "5601:5601"
 - "9200:9200"
 - "5044:5044"

    จากนั้นก็ Start

    sudo /usr/local/bin/docker-compose -f /path/to/your/config/elk.yml  up -d elk

    หากต้องการให้ container ทำการ start ทุกครั้งที่ Reboot ใช้คำสั่ง

    sudo crontab -e

    แล้วใส่บรรทัดนี้ต่อท้ายไฟล์

    @reboot /usr/local/bin/docker-compose -f /home/mama/elk.yml up -d elk
  5. ทดสอบว่า Container ที่กำลังทำงานอยู่มีอะไรบ้าง 
    sudo docker ps

    วิธีดูว่า มี Container อะไรบ้าง (ทั้งที่ทำงานและไม่ทำงาน)

    sudo docker ps -a

    วิธีดูว่าเกิดอะไรขึ้นกับ Container (ในที่นี้ ชื่อ elk)

    sudo docker logs elk
  6. ถึงจุดนี้ ก็สามารถใช้งาน Kibana ทาง web url: http://your.host:5601 ได้แล้ว

 

Reference:

https://elk-docker.readthedocs.io/