墨菲安全专家解读

ELK 8.0.1 on Docker

Elastic 部署工具

使用

1、初始化 Certs

docker-compose -f docker-compose.certs.yml run --rm certs

2、初始化 Keystore

docker-compose -f docker-compose.keystore.yml run --rm keystore

3、配置Kibana

将生成的.env.kibana.token内『KIBANA_SERVICE_ACCOUNT_TOKEN=』后的token， 
复制到kibana/config/kibana.yml的『elasticsearch.serviceAccountToken』

4、启动ELK

docker-compose -f ./docker-compose.yml up  --build --remove-orphans

5、页面账号登录

ElasticSearch：https://localhost:9200

• 账号：(env文件下的ELASTIC_USERNAME字段)
• 密码：(env文件下的ELASTIC_PASSWORD字段)

Kibana：http://localhost:5601

• 账号：(env文件下的ELASTIC_USERNAME字段)
• 密码：(env文件下的ELASTIC_PASSWORD字段)