亲测centos7.6

安装filebeat7.70

安装filebeat7.70_2018_like菜的博客-CSDN博客

附，安装docker-compose安装elk6.8.8

docker-compose安装elk6.8.8_2018_like菜的博客-CSDN博客

最后附，安装docker-compose安装elk8.x单机和集群

准备

安装好docker
安装好docker-compose
安装JDK(版本号尽量高点，至少jdk9)###也可用elk自带的

准备esAndKibana.yml文件

version: '3'
services:
  elasticsearch:
    image: elasticsearch:7.7.0
    container_name: elasticsearch
    environment:
      - "cluster.name=elasticsearch" #设置集群名称为elasticsearch
      - "discovery.type=single-node" #以单一节点模式启动
      - "ES_JAVA_OPTS=-Xms4096m -Xmx4096m" #设置使用jvm内存大小
    volumes:
      - /data/elasticsearch/plugins:/usr/share/elasticsearch/plugins #插件文件挂载
      - /data/elasticsearch/data:/usr/share/elasticsearch/data #数据文件挂载
      - /data/elasticsearch/config/elasticsearch.yml:/usr/share/elasticsearch/config/elasticsearch.yml #配置文件挂载
    ports:
      - 9200:9200
      - 9300:9300
  kibana:
    image: kibana:7.7.0
    container_name: kibana
    depends_on:
      - elasticsearch #kibana在elasticsearch启动之后再启动
    environment:
      - "elasticsearch.hosts=http://127.0.0.1:9200" #设置访问elasticsearch的地址
    volumes:
      - /data/kibana/config:/usr/share/kibana/config #配置文件挂载
    ports:
      - 5601:5601

elasticsearch.yml配置文件
 

cluster.name: "docker-cluster"
network.host: 0.0.0.0

kibana.yml配置文件

server.name: kibana
server.host: "0"
elasticsearch.hosts: [ "http://elasticsearch:9200" ]
i18n.locale: "zh-CN"

创建es用户

在root用户下执行如下命令：

groupadd es
useradd es -g es
#设置es用户的密码为es
passwd es 

vi /etc/sudoers
在root ALL=(ALL) ALL下面一行添加：es ALL=(ALL) ALL

给es用户附上文件夹权限

在root用户下给es用户赋权

#esAndKibana.yml所在文件夹的权限
chown -R es.es  /opt/app/kibana/
#插件文件挂载的权限
chown -R es.es  /data/elasticsearch/plugins/
#数据文件挂载
chown -R es.es  /data/elasticsearch/data/
#docker-compose的操作权限，这一步不知道是否是必须的
chown -R es.es  /usr/local/bin/docker-compose

在esAndKibana.yml所在文件夹里执行安装命令

在es用户下执行

sudo /usr/local/bin/docker-compose -f esAndKibana.yml up -d

防火墙安全组什么的请打开端口9200和5601

验证sudo curl 127.0.0.1:9200

本地浏览器访问 ：kibana机器ip：5601

安装8.x参考  单机

docker-compose快速部署elasticsearch-8.x（单机版）_elasticsearch_yinzisong1-DevPress官方社区

docker-compose 搭建 elasticsearch8.2.0 + kibana 8.2.0_木聪的博客-CSDN博客

集群

docker-compose elasticsearch 8.4.1 kibana 8.4.1部署_hunheidaode的博客-CSDN博客_docker-compose部署kibana