1. 先把 kibana 停掉

2.进入es 容器

 docker exec -it 75895a078cbc /bin/bash

找到 bin 目录

执行 ./elasticsearch-setup-passwords interactive

全部设置一样的密码 ,不一样自己要记住，设置成功会输出如下内容

Changed password for user [apm_system]
Changed password for user [kibana]
Changed password for user [logstash_system]
Changed password for user [beats_system]
Changed password for user [remote_monitoring_user]
Changed password for user [elastic]

3.设置 kibana 

找到 kibana.yml 配置文件 添加如下

server.name: kibana
server.host: "0.0.0.0"
elasticsearch.hosts: [ "http://localhost:9200" ]
elasticsearch.username: "kibana"
elasticsearch.password: ""

4.设置 logstash 

找到配置文件  logstash.conf 

output {elasticsearch {hosts => ["http://localhost:9200"] # ElasticSearch 的地址和端口index => "log-%{+YYYY.MM.dd}" # 指定索引名,可以根据自己的需求指定命名user => "elastic"password => ""codec => "json"}stdout {codec => rubydebug}
}

5.把三个容器全部重启一遍 ，先重启 es 容器，其他两个随意

最后登录 kibana  验证，是否收集到日志。

如果有不明白欢迎留言询问