当前位置：首页 > news >正文

docker 部署elk 设置账号密码

news 来源：原创 2025/5/10 17:09:13

1. 先把 kibana 停掉

2.进入es 容器

docker exec -it 75895a078cbc /bin/bash

找到 bin 目录

执行 ./elasticsearch-setup-passwords interactive

全部设置一样的密码 ,不一样自己要记住，设置成功会输出如下内容

Changed password for user [apm_system]
Changed password for user [kibana]
Changed password for user [logstash_system]
Changed password for user [beats_system]
Changed password for user [remote_monitoring_user]
Changed password for user [elastic]

3.设置 kibana

找到 kibana.yml 配置文件添加如下

server.name: kibana
server.host: "0.0.0.0"
elasticsearch.hosts: [ "http://localhost:9200" ]
elasticsearch.username: "kibana"
elasticsearch.password: ""

4.设置 logstash

找到配置文件 logstash.conf

output {
 elasticsearch {
  hosts => ["http://localhost:9200"] # ElasticSearch 的地址和端口
  index => "log-%{+YYYY.MM.dd}" # 指定索引名,可以根据自己的需求指定命名
  user => "elastic"
  password => ""
  codec => "json"
 }
 stdout {
  codec => rubydebug
 }
}

5.把三个容器全部重启一遍，先重启 es 容器，其他两个随意

最后登录 kibana 验证，是否收集到日志。

如果有不明白欢迎留言询问