haseebh/kibana

Kibana with Logtrail 镜像文档

镜像概述

该镜像为集成Logtrail插件的Kibana容器化解决方案。Kibana是Elasticsearch的官方可视化平台，提供数据搜索、分析和可视化功能；Logtrail插件则增强了日志处理能力，支持实时日志流查看、过滤与事件高亮，适用于日志集中管理与分析场景。

支持标签

• 6.6.1（最新版本，对应latest标签）
• 5.6.4

核心功能与特性

• Kibana基础功能：提供数据可视化仪表盘、搜索与过滤、时间序列分析等核心能力
• Logtrail集成：支持实时日志流监控、多维度日志过滤、异常事件高亮显示
• 版本兼容性：提供5.x和6.x两个稳定版本，适配不同Elasticsearch环境

使用场景与适用范围

• 系统/应用日志集中可视化与监控
• 实时日志流分析与问题排查
• 安全事件审计与合规性检查
• 运维监控与业务指标关联分析

使用方法与配置说明

1. 拉取镜像

bash
# 拉取最新版本（6.6.1））
docker pull <镜像名称>:latest

# 拉取指定版本
docker pull <镜像名称>:5.6.4

2. 基础运行示例

需配合Elasticsearch使用，示例命令：

bash
docker run -d \
  --name kibana-logtrail \
  -p 5601:5601 \
  --link elasticsearch:elasticsearch \  # 关联Elasticsearch容器
  -e "ELASTICSEARCH_HOSTS=http://elasticsearch:9200" \  # 指定Elasticsearch地址
  <镜像名称>:latest

3. 环境变量配置

4. Docker Compose配置示例

yaml
version: '3'
services:
  elasticsearch:
    image: elasticsearch:6.6.1  # 需与Kibana版本匹配
    environment:
      - discovery.type=single-node
      - "ES_JAVA_OPTS=-Xms512m -Xmx512m"
    ports:
      - "9200:9200"
    volumes:
      - esdata:/usr/share/elasticsearch/data

  kibana-logtrail:
    image: <镜像名称>:latest
    ports:
      - "5601:5601"
    environment:
      - ELASTICSEARCH_HOSTS=http://elasticsearch:9200
      - SERVER_NAME=kibana-logtrail
    depends_on:
      - elasticsearch
    volumes:
      - ./logtrail.json:/usr/share/kibana/plugins/logtrail/logtrail.json  # 挂载自定义Logtrail配置

volumes:
  esdata:

5. 访问与使用

启动容器后，通过 http://<主机IP>:5601 访问Kibana界面，在左侧导航栏中找到Logtrail插件即可开始日志分析。