dit document beschrijft de installatie van ELK stack op Docker

• Docker
• MEM: minimaal 4Gig voor Docker (docker info|grep -i mem)
• virtual memory mapping

• download de image: docker pull sebp/elk
• maak de container: docker create --name elk --hostname elk -it -p 5601:5601 -p 9200:9200 -p 5044:5044 sebp/elk waarbij:
  
  • tcp/5601: Kibana web pagina
  • tcp/9200: Elasticsearch JSON interface
  • tcp/5044; Logstash Beats interface,
• start de container:docker start elk
• open Kibana: http://<ip>:5601
• kies Add data en kies het soort logs dat je wilt toevoegen.
  voorbeeld: winlogbeat

brontekst