接下来我们将使用Docker来搭建ELK日志采集服务，并使用Kibana进行可视化图表展示。ELK是Elasticsearch、Logstash和Kibana的首字母缩写，这三个工具可以协同工作，提供日志收集、存储、搜索和可视化的完整解决方案。

首先，我们需要安装Docker和Docker Compose。Docker是一个开源的应用容器引擎，可以让开发者打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上。Docker Compose是一个用于定义和运行多容器Docker应用的工具。

安装完成后，我们需要创建一个docker-compose.yml文件，定义我们的服务。这个文件可能如下所示：

version: '3'
services:
  elasticsearch:
    image: docker.elastic.co/elasticsearch/elasticsearch:7.14.1
    environment:
      - discovery.type=single-node
    volumes:
      - esdata:/usr/share/elasticsearch/data
    ports:
      - 9200:9200

  logstash:
    image: docker.elastic.co/logstash/logstash:7.14.1
    volumes:
      - ./logstash.conf:/usr/share/logstash/pipeline/logstash.conf
    ports:
      - 5000:5000
    depends_on:
      - elasticsearch

  kibana:
    image: docker.elastic.co/kibana/kibana:7.14.1
    ports:
      - 5601:5601
    depends_on:
      - elasticsearch

volumes:
  esdata:

这个文件定义了三个服务：Elasticsearch、Logstash和Kibana。每个服务都使用了对应的Docker镜像。我们还定义了一些环境变量和端口映射，以及数据卷。

然后，我们需要创建一个Logstash的配置文件logstash.conf，定义日志的输入、过滤和输出。这个文件可能如下所示：

input {
  tcp {
    port => 5000
  }
}

filter {
  grok {
    match => { "message" => "%{COMBINEDAPACHELOG}" }
  }
  date {
    match => [ "timestamp" , "dd/MMM/yyyy:HH:mm:ss Z" ]
  }
}

output {
  elasticsearch {
    hosts => ["elasticsearch:9200"]
  }
}

这个配置文件定义了从TCP端口5000接收日志，使用grok和date过滤器处理日志，然后输出到Elasticsearch。

接下来，我们可以使用以下命令启动服务：

docker-compose up -d

服务启动后，我们可以通过浏览器访问Kibana的界面，地址是http://localhost:5601。在Kibana中，我们可以创建索引模式，然后创建可视化和仪表板。

创建索引模式的步骤如下：

1. 在Kibana的左侧菜单中，点击"Management"，然后点击"Index Patterns"。
2. 点击"Create index pattern"。
3. 在"Index pattern"字段中，输入"logstash-*"，然后点击"Next step"。
4. 在"Time Filter field name"字段中，选择"@timestamp"，然后点击"Create index pattern"。

创建可视化的步骤如下：

1. 在Kibana的左侧菜单中，点击"Visualize"，然后点击"Create a visualization"。
2. 选择一个可视化类型，例如"Line"。
3. 选择一个索引模式，例如"logstash-*"。
4. 在"Metrics"和"Buckets"部分，定义你的可视化。
5. 点击"Apply changes"，然后保存你的可视化。

创建仪表板的步骤如下：

1. 在Kibana的左侧菜单中，点击"Dashboard"，然后点击"Create dashboard"。
2. 点击"Add"，然后选择你的可视化。
3. 调整可视化的位置和大小，然后保存你的仪表板。

以上就是使用Docker搭建ELK日志采集服务及Kibana可视化图表展示的步骤。希望对你有所帮助。

海外免备案云服务器链接：www.tsyvps.com

蓝易云香港五网CN2 GIA/GT精品网络服务器。拒绝绕路，拒绝不稳定。