前言：8.0版本默认开启了xpack，本篇屏蔽了此功能
前置安装：docker，组件：ELK+Filebeat
一、ELK搭建
1. 下载ELK镜像（注意所有组件版本必须一致）：
docker pull docker.elastic.co/elasticsearch/elasticsearch:8.1.1
docker pull docker.elastic.co/kibana/kibana:8.1.1
docker pull docker.elastic.co/logstash/logstash:8.1.1
2. 配置安装ELK
1. 创建elk目录，根据个人情况，cd到elk目录下
2. 创建网络：
docker network create elk
3. ES 启动与配置
1)创建ES目录
mkdir elasticsearch & cd elasticsearch
2) 启动ES容器
docker run -it --net elk --name elasticsearch -p 9200:9200 -p 9300:9300 镜像id
容器启动后，终端会出现token、用户、密码等信息，保存下来
3）复制容器中用到的文件到宿主机上
docker cp 容器id:/usr/share/elasticsearch/config/ ./
docker cp 容器id:/usr/share/elasticsearch/data/ ./
docker cp 容器id:/usr/share/elasticsearch/logs/ ./
4) 停止ES容器，并删除
docke
开通VIP 解锁文章