环境要求

• Docker
• Docker-Compose

注意事项

• 脚本启动报错：$'\r': command not found
• 如何解决：修改编码、赋予可执行权限
• 脚本启动报错：max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]（elasticsearch用户拥有的内存权限太小，至少需要262144）

• 如何解决：
  ~~~shell

  修改配置sysctl.conf

  [root@localhost ~]# vi /etc/sysctl.conf

  添加下面配置：

  vm.max_map_count=262144

  重新加载：

  [root@localhost ~]# sysctl -p

  最后重新启动elasticsearch，即可启动成功。

  ~~~

开始部署

1. 进入BladeX的script文件夹，拷贝elk的脚本至服务器的任意文件夹
   
2. 这里我们以/usr/local/docker/build/elk/作为目录，上传脚本文件
   
3. 将deploy.sh以及undeploy.sh赋予可执行权限
   
4. 执行部署脚本，若没有docker镜像，脚本会自动下载并且下载完毕后进行启动
   ~~~
   [root@localhost elk]# ./deploy.sh
   ~~~
   
5. 将docker使用到的相关端口逐一开启
   

访问界面

1. 端口开启后，访问http://服务器ip地址:9100查看es集群是否成功启动
   
2. 访问http://服务器ip地址:5601查看kibana是否成功启动
   
3. 查看索引发现并没有数据，下一章我们将介绍进行数据对接并进行配置查询
   

结尾语

• 我们通过docker脚本非常迅速地构建出了一个elk的单机伪集群，只要服务器配置高，足以应付一半以上的应用场景
• 若需要多台服务器分布式部署，只需要简单改一下脚本，配置相互连接的ip即可
• 对于一些复杂场景，要安装各种插件的情况，推荐大家使用原生安装的方式，只要看明白一键部署脚本的配置文件，相信原生安装对大家来说不成问题～