思路：

　　在docker搭建elasticsearch与kibana来展示日志，在微服务部署的机子上部署logstash来收集日志传到elasticsearch中，通过kibana来展示，logstash使用读取本地文件的方式来获取日志内容

 

1、在192.168.1.18机子中使用 docker-compose 在docker中部署 elasticsearch与kibana

docker-compose.yml脚本如下：

version: '3' services:   elasticsearch:       image: elasticsearch:latest     container_name: elasticsearch     restart: always     networks:      - elk     ports:       - '9200:9200'       - '9300:9300'     volumes:      - /mnt/elk/elasticsearch/data:/usr/share/elasticsearch/data  kibana:    image: kibana:latest    container_name: kibana    restart: always    networks:       - elk    ports:       - "5601:5601"    depends_on:       - elasticsearchnetworks:    elk:

使用 docker-compose up -d 来执行脚本，执行完成后可以看见容器已经启动

2、在192.168.1.17中部署微服务项目的机子，由于我们微服务部署也是在docker中，所以在启动项目的时候，需要将日志文件目录共享到宿主机上。并且所有的项目的日志存放路径需要指向同一个目录，docker 启动命令

docker run --name test-springboot -p 1001:80 -f /mnt/logs:/mnt/logs -t test-springboot

3、同样使用 docker-compose 在192.168.1.17机子的docker中部署

docker-compose.yml脚本如下：

logstash:    image: logstash:latest    container_name: logstash    restart: always    ports:      - "9601:9601"    volumes:      - /mnt/elk/logstash/config-dir:/config-dir      - /mnt/logs:/mnt/logs    command: logstash -f /config-dir

在/mnt/elk/logstash/config-dir目录下新建logstash的配置文件logstash.conf。

input{    file{        path => "/mnt/logs/*.log"        type => "web_log"        start_position => "beginning"    }}output{    elasticsearch{        hosts => ["192.168.1.18:9200"]        index => "log-%{+YYYY.MM.dd}"    }}

input：为输入的方式，这里使用file；

output ：是输出的方式，这里输出到192.168.1.18的es中；

path：指向读取日志文件的位置，*表示读取目录下所有后缀名为log的日志文件；

type：自定义该文件的类型，在es中为type字段；

start_position：为从log文件中读取文件的位置，beginning为从头开始读取，只在第一次启动有效，后面只读取最后一行；

重启logstash

4、访问kibana，可以查询项目产生的日志