[发明专利]基于docker搭建的Elk集中式日志系统

权利要求书

1.基于docker搭建的Elk集中式日志系统，其特征在于包括如下步骤：

(1)安装docker；

(2)运行ELK镜像；

(3)进入容器，修改应用配置文件，并配置logstash,修改后重启ELK；

(4)安装filebeat；

(5)配置步骤(4)的filebeat，默认为false,修改为true；并且配置日志路径，此路径为rc文件中日志持久化路径，日志以行进行”[“进行分割，并且按顺序输出，将日志输出至logstash；

(6)进入Kibana获取日志，操作对日志相关工作。

2.根据权利要求1所述的基于docker搭建的Elk集中式日志系统，其特征在于上述步骤(1)中的Docker是一个开源的应用容器引擎，让开发者打包开发的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上，或者实现虚拟化，容器是完全使用沙箱机制，相互之间无任何接口。

3.根据权利要求1所述的基于docker搭建的Elk集中式日志系统，其特征在于上述步骤(4)的Filebeat是一个日志文件托运工具，安装客户端后，filebeat会监控日志目录或者指定的日志文件，追踪读取这些文件，并且转发这些信息到elasticsearch或者logstarsh中存放。

4.根据权利要求1所述的基于docker搭建的Elk集中式日志系统，其特征在于上述步骤(6)中的Kibana是一个开源的分析与可视化平台，设计出来用于和Elasticsearch一起使用；使用kibana搜索、查看存放在Elasticsearch中的数据；所述ElasticSearch是一个基于Lucene的搜索服务器，用于提供了一个分布式多用户能力的全文搜索引擎。