appcontainers/logstash

ELK容器（ElasticSearch, Logstash, Kibana）

镜像概述

该镜像基于appcontainers/centos65构建，集成了ElasticSearch、Logstash和Kibana（ELK栈），提供完整的日志收集、处理、存储和可视化能力，适用于集中式日志管理场景。

核心功能与特性

• 基于CentOS 6.5系统构建，确保基础环境稳定性
• 支持运行时配置变量，灵活定制部署参数
• 预设端口映射，包含Kibana（80）、ElasticSearch（9200、9300）和Logstash（5000）服务端口
• 内置证书机制，用于与logstash-forwarders安全通信

使用场景与适用范围

适用于需要集中收集、分析和可视化应用日志或系统日志的场景，如服务器集群监控、应用故障排查、业务数据分析等。

使用方法与配置说明

构建容器

使用默认配置构建镜像：

bash
docker build -t appcontainers/logstash .

运行容器

默认配置运行

使用默认参数启动容器（默认FQDN为kibana.local）：

bash
docker run -d -it --name logstash -h logstash -p 81:80 -p 9200:9200 -p 9300:9300 -p 5000:5000 appcontainers/logstash

自定义配置运行

通过环境变量指定自定义参数（如FQDN）：

bash
docker run -d -i -t \
--name logstash \
-h logstash \
-p 81:80 \
-p 9200:9200 \
-p 9300:9300 \
-p 5000:5000 \
-e FQDN='testapp.com' \
appcontainers/logstash

访问Kibana仪表板

在浏览器中访问服务器IP地址的指定端口（默认映射为81），即可打开Kibana主仪表板。

重要注意事项

• 容器使用证书与logstash-forwarders通信，证书会在容器构建时生成
• 若重建容器（非重新运行），会生成新证书，导致现有logstash-forwarders无法连接
• 证书文件位置：
  • 证书：/etc/pki/tls/certs
  • 私钥：/etc/pki/tls/private
• 建议定期备份证书文件，避免重建容器后服务中断

配置参数说明

• FQDN：完全限定域名（如example.com），无需添加www等前缀，用于配置Kibana访问域名