1、ELK简介说明：本文内容是以上一篇文章《华为云ECS服务器CentOS8.2安装docker》为基础的，需要先行阅读。
官网：https://www.elastic.co/cn
ELK是Elasticsearch、Logstash、Kibana三个开源组件的首字母缩写，最近又加入了Beats，改名为Elastic Stack。Elasticsearch 是一个分布式、RESTful 风格的搜索和数据分析引擎，能够解决不断涌现出的各种用例。 作为 Elastic Stack 的核心，它集中存储您的数据，帮助您发现意料之中以及意料之外的情况。Logstash 是免费且开放的服务器端数据处理管道，能够从多个来源采集数据，转换数据，然后将数据发送到您最喜欢的“存储库”中。Kibana 是一个免费且开放的用户界面，能够让您对 Elasticsearch 数据进行可视化，并让您在 Elastic Stack 中进行导航。您可以进行各种操作，从跟踪查询负载，到理解请求如何流经您的整个应用，都能轻松完成。
1、首先以管理员身份通过xshell正常登录到ECS中。
2、确保docker已正常安装，详情参看《华为云ECS服务器CentOS8.2安装docker》。
3、搜索elasticsearch
docker search elasticsearch
执行如下图：
4、拉取镜像
docker pull elasticsearch
如果出现上面的错误，则应该指定版本，查看可用的elasticsearch镜像版本，可以通过
https://hub.docker.com/_/elasticsearch
查看，如下图：
重新执行拉取镜像
docker pull elasticsearch:7.14.2
执行如下图：
等待拉取完毕后，可以查看本地镜像
docker images
执行如下图：
5、创建自定义的网络(用于连接到连接到同一网络的其他服务(例如Kibana))
docker network create wongoingnetwork
运行效果如下：
5、运行elasticsearch容器
docker run -d --name elasticsearch --restart=always --net wongoingnetwork -p 9200:9200 -p 9300:9300 -e "discovery.type=single.node" elasticsearch:7.14.2
通过增加–restart=always实现重启系统自动启动容器
然后查看运行的容器
docker ps
执行如下图：
6、浏览器验证
在本地浏览器输入：http://ip:9200进行查看，如下图：
3.1 进入 elastic search 容器
docker exec -it elasticsearch /bin/bash
3.2 修改/config/elasticsearch.conf
增加一下内容
xpack.security.enabled: true xpack.license.self_generated.type: basic xpack.security.transport.ssl.enabled: true
增加后如下图：
3.3 退出elasticsearch容器
exit
3.4 重启elasticsearch容器，使配置修改生效
docker stop elasticsearch docker start elasticsearch
3.5 重新进入elasticsearch容器
docker exec -it elasticsearch /bin/bash
3.6 执行设置用户名和密码的命令,这里需要为4个用户分别设置密码，elastic, apm_system,kibana_system,kibana, logstash_system,beats_system,remote_monitoring_user
./elasticsearch-setup-passwords interactive
执行如下图：
3.7 修改密码命令如下：
curl -H "Content-Type:application/json" -XPOST -u elastic 'http://127.0.0.1:9200/_xpack/security/user/elastic/_password' -d '{ "password" : "123456" }'
