Help us understand the problem. What is going on with this article?

5分でできるElastic stack(Elasticsearch, Logstash, Kibana)環境構築

More than 1 year has passed since last update.

Elasticsearch, Logstash, Kibanaはしばしばセットで使われ、ELK stackなどと呼ばれたりします。
簡単に環境構築できますので、Elastic Stack Advent Calendar1Elastic Stack Advent Calendar2 で気になる記事は手を動かしてみてはいかがでしょうか?

環境構築

git clone https://github.com/deviantony/docker-elk.git
cd docker-elk
docker-compose up

== 完 ==

では二日目の記事をお楽しみに…
という気持ちになりましたが動作確認をしておきます。

動作確認

Logstash

デフォルトではport 5000でtcpで入力でき、Elasticsearchに出力しています。

nc(netcat)でテキストを流し込んでみます。

echo "東京特許許可局許可局長" | nc localhost 5000

Elasticsearch

Elasticsearchの確認も…と思いましたが、KibanaはElasticsearchのビューアーですからスキップ。

Kibana

http://localhost:5601 からアクセスできます。

アカウントは以下のようになっています。

  • user: elastic
  • password: changeme

image.png

Logstash が流し込んだデータは logstash〜 に入っていますので、
Index Patternsに logstash* を入れて登録します。

image.png

LGTM!

Elasticsearchに直接アクセスしたい

デフォルトだ認証が掛かっていて扱いづらいです。
以下で無効にできます(本番で有効にすべきでしょう!)。

diff --git a/elasticsearch/config/elasticsearch.yml b/elasticsearch/config/elasticsearch.yml
index 39bfd40..11b0242 100644
--- a/elasticsearch/config/elasticsearch.yml
+++ b/elasticsearch/config/elasticsearch.yml
@@ -13,6 +13,6 @@ discovery.type: single-node
 ## X-Pack settings
 ## see https://www.elastic.co/guide/en/elasticsearch/reference/current/setup-xpack.html
 #
-xpack.license.self_generated.type: trial
-xpack.security.enabled: true
+xpack.license.self_generated.type: basic
+xpack.security.enabled: false

設定変更後はdockerの再起動が必要です。

日本語を扱いたい

diff --git a/elasticsearch/Dockerfile b/elasticsearch/Dockerfile
index 24278f8..fdc13d6 100644
--- a/elasticsearch/Dockerfile
+++ b/elasticsearch/Dockerfile
@@ -5,3 +5,4 @@ FROM docker.elastic.co/elasticsearch/elasticsearch:${ELK_VERSION}

 # Add your elasticsearch plugins setup here
 # Example: RUN elasticsearch-plugin install analysis-icu
+RUN elasticsearch-plugin install analysis-kuromoji

kuromoji pluginをインストールします。
設定変更後はdockerの再起動が必要です。

まとめ

docker-composeでサクッと環境構築できました!
これでより楽しく Elastic stack Advent Calendar を楽しんでいきましょう!

Why not register and get more from Qiita?
  1. We will deliver articles that match you
    By following users and tags, you can catch up information on technical fields that you are interested in as a whole
  2. you can read useful information later efficiently
    By "stocking" the articles you like, you can search right away