# 通过docker部署Elasticsearch并定制Kibana的Dashboard

**目标：**

**使用单节点的Elasticsearch+Kibana，替代上一节使用的Elastic Cloud Service. 并使用Kibana定制一个Dashboard。**

使用到的镜像：

`docker pull elasticsearch:7.6.2`

`docker pull kibana:7.6.2`

**1）运行Elasticsearch单节点容器：**

```
docker run -d --name elasticsearch -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" elasticsearch:7.6.2
```

其中，9200端口 是ES节点与外部通讯使用的端口，它是http协议的RESTful接口，各种CRUD操作都是走的该端口。

9300端口是ES节点之间通讯使用的端口，它是tcp协议通讯，集群间和TCPclient都走的它，jar之间就是通过tcp协议通讯。

**2）运行一个新的Filebeat容器，output指定本地9200端口：**

```
docker run -d \
  --name=filebeat \
  --user=root \
  --volume="$(pwd)/filebeat.docker.yml:/usr/share/filebeat/filebeat.yml:ro" \
  --volume="/var/lib/docker/containers:/var/lib/docker/containers:ro" \
  --volume="/var/run/docker.sock:/var/run/docker.sock:ro" \
  store/elastic/filebeat:7.6.2 filebeat -e -strict.perms=false \
  -E output.elasticsearch.hosts=["192.168.2.31:9200"]
```

其中filebeat.docker.yml文件沿用我们上一节默认配置即可。

**3）检查一下Elasticsearch节点的运行情况：**

```
#curl -X GET "localhost:9200/_cat/nodes?v&pretty"
ip         heap.percent ram.percent cpu load_1m load_5m load_15m node.role master name
172.17.0.3           19          97   0    0.04    0.16     0.08 dilm      *      628769d8630c
```

**4）启动Kibana容器：**

```
docker run -d --name kibana --link elasticsearch:elasticsearch -p 5601:5601 kibana:7.6.2
```

\--link参数后面是Elastisearch节点的容器名或ID。

**5）设置Kibana的仪表板**

5-1）访问宿主机上的kibana（`http://宿主机ip:5601`），首次访问的话，选择INDEX PATTERN为filebeat-7.6.2-{日期}-000001，然后切换到logs页面下，即可获得nginx日志

![](/files/-M6ofvQ-ZQRRYdyhI0s3)

5-2）然后打开Visualize，创建一个基于Metrics->Count的计数器，点击Save保存为count。

![](/files/-M6on9Qu779N8Ude9pVT)

5-3）再次选择Visualize，创建一个基于data table状态码排行（Buckets->Split rows,  Aggregation-> Terms, Field->http.respone.status\_code) 并保存为status code

![](/files/-M6ouAKbdWfjnvndX0Xg)

5-4）再次选择Visualize，创建一个基于data table的请求来源地址排行（Buckets->Split rows,  Aggregation-> Terms, Field->http.request.referrer) 并保存为referrer。

![](/files/-M6owpwf4TF59VIJpGq-)

5-5）再次选择Visualize，创建一个基于Gauge的nginx访问来源地址nginx.access.remote\_ip\_list

![](/files/-M6ozydAyS5Zn3SC6Wzp)

5-6）选择Dashboard，Create new dashboard，然后把前面准备好的几组Visualize添加进去即可。

![](/files/-M6p0AmQKS8fi0x-lm-X)

小技巧，如果要换成黑色主题，在Kibana的高级设置里把Dark mode打开即可。

![](/files/-M6p1m4eqxJ9c2nGvry6)


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://maxidea.gitbook.io/k8s-testing/efk-dan-ji-bian-pai/tong-guo-docker-bu-shu-dan-jie-dian-de-elasticsearch-bing-ding-zhi-kibana-de-mian-ban.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.