### 使用 Docker Compose 配置 Elasticsearch 和 Kibana 的最佳实践 #### 创建项目结构 为了更好地管理和维护配置文件，在 `/opt` 下创建 `elk-stack` 文件夹用于存放所有必要的配置文件和数据卷。 ```bash mkdir -p /opt/elk-stack/{config,plugins,data} ``` #### 编写 `docker-compose.yml` 在项目的根目录下创建并编辑 `docker-compose.yml` 文件，定义服务及其依赖关系： ```yaml version: '3' services: elasticsearch: image: docker.elastic.co/elasticsearch/elasticsearch:7.10.2 container_name: elasticsearch environment: - discovery.type=single-node - bootstrap.memory_lock=true - "ES_JAVA_OPTS=-Xms512m -Xmx512m" ulimits: memlock: soft: -1 hard: -1 volumes: - ./data:/usr/share/elasticsearch/data - ./config/elasticsearch.yml:/usr/share/elasticsearch/config/elasticsearch.yml ports: - "9200:9200" - "9300:9300" kibana: image: docker.elastic.co/kibana/kibana:7.10.2 container_name: kibana depends_on: - elasticsearch environment: ELASTICSEARCH_HOSTS: http://elasticsearch:9200 ports: - "5601:5601" volumes: - ./config/kibana.yml:/usr/share/kibana/config/kibana.yml ``` 此配置指定了两个主要的服务：Elasticsearch 和 Kibana[^1]。通过设置环境变量来调整性能参数，并挂载本地路径作为持久化存储位置以及自定义配置文件的位置。 #### 自定义配置文件 对于更复杂的场景或特定需求，可以在 `./config/` 目录内放置相应的 YAML 格式的配置文件。例如，针对 Elasticsearch 可能会有一个类似于下面这样的 `elasticsearch.yml`: ```yaml cluster.name: my-application network.host: 0.0.0.0 path.data: /usr/share/elasticsearch/data discovery.seed_hosts: ["localhost"] cluster.initial_master_nodes: ["node-1"] # Enable monitoring UI plugin (optional but recommended) monitoring.ui.container.elasticsearch.enabled: true ``` 同样地，也可以为 Kibana 提供一个定制化的 `kibana.yml` 来满足不同的应用场景下的个性化要求[^4]: ```yaml server.port: 5601 server.host: "0.0.0.0" elasticsearch.hosts: ["http://elasticsearch:9200"] xpack.security.encryptionKey: "something_at_least_32_characters" xpack.reporting.encryptionKey: "something_at_least_32_characters" logging.dest: stdout pid.file: /var/run/kibana.pid ops.interval: 5000 i18n.locale: "en" ``` #### 启动容器集群 完成上述准备工作之后，只需在一个终端窗口中执行以下命令即可启动整个ELK栈： ```bash cd /opt/elk-stack/ docker-compose up -d ``` 这将会以后台模式运行所有的服务实例，并自动处理它们之间的网络连接和其他初始化工作[^2]。