sirensolutions/siren-investigate Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

Siren Investigate

Siren Investigate是Siren平台的前端，支持创建仪表板、图表、链接分析、告警等多种功能。

更多信息，请查看以下链接：

• 平台概述
• 文档

运行镜像

Elasticsearch vm.max_map_count设置

要运行Elasticsearch，必须在Docker主机上将vm.max_map_count设置为至少262144。

有关更多信息和特定于操作系统的说明，请参见此处。

暴露的端口：

• 5606：Investigate HTTP服务器

运行镜像并与Elasticsearch容器建立链接：

$ docker run --name investigate --link elasticsearch-host:elasticsearch -p 5606:5606 -d sirensolutions/siren-investigate:10.2.2

通过环境变量为容器提供所需Elasticsearch的URL：

$ docker run --name investigate -e ELASTICSEARCH_URL=http://elasticsearch-host:9200 -p 5606:5606 -d sirensolutions/siren-investigate:10.2.2

然后连接到https://localhost:5606尝试演示。

故障排除

• 要连接到主机上的elasticsearch集群，请通过以下方式查找Docker桥接网络上主机的IP： ip addr show docker0 | awk '$1 == "inet" {gsub(/\/.*$/, "", $2); print $2}'

  • 对于MacOS 17.06+，使用DNS名称docker.for.mac.localhost

• 将该IP作为Elasticsearch主机传递，例如： docker run -e ELASTICSEARCH_URL=http://123.123.1.1:9220 ...

• 如果存在连接问题，可能有iptables规则阻止docker镜像与主机通信。

如果出现进一步的连接问题，建议下载Siren Investigate压缩包并在您的系统上运行。您可以在此处找到它，方法是转到所需的"Siren Platform"版本，然后从"Siren Investigate"部分选择与您的操作系统匹配的"siren-investigate"包。

（您也可以在同一页面找到相应的Siren Federate和Siren Alert版本）

docker-machine

如果使用docker-machine，将localhost更改为docker-machine的IP地址。

Mac Docker用户

如果使用docker-for-mac，要连接到在localhost上的9220端口运行的elasticsearch实例，请运行

docker run --name kibi -e ELASTICSEARCH_URL=http://host.docker.internal:9220 -p 5606:5606 -d sirensolutions/siren-investigate:10.2.2

如果有任何进一步的问题，请参见此处，了解已知的限制和解决方法。

Windows Docker用户

在Windows中访问docker容器可能需要对VirtualBox的NAT规则进行小幅调整。要暴露端口5606（并允许访问https://localhost:5606），请尝试以下操作：

• 打开VirtualBox并选择您的VM镜像
• 选择NAT
• 点击高级
• 点击端口转发
• 添加一个新规则，将localhost:5606映射到VM端口5606
• 点击确定，再次点击确定返回到VirtualBox的主页面
• 重启镜像：
  • 右键点击镜像，
  • 选择关闭 -> 保存状态
  • 再次右键点击并选择启动