为这一小结，写了三篇帮助教程！ https://www.xttblog.com/?p=4402 https://www.xttblog.com/?p=4404 https://www.xttblog.com/?p=4408 辅助大家学习！

老师您好，我没有修改docker-compose.yaml文件，直接启动的，es启动9200端口正常，但是kibana启动失败，cerebro无法链接 http://elasticsearch:9200。 一、kibana启动失败。 kibana7 | {"type":"log","@timestamp":"2019-06-25T10:18:08Z","tags":["fatal","root"],"pid":1,"message":"{ Error: Request Timeout after 30000ms\n at /usr/share/kibana/node_modules/elasticsearch/src/lib/transport.js:355:15\n at Timeout.<anonymous> (/usr/share/kibana/node_modules/elasticsearch/src/lib/transport.js:384:7)\n at ontimeout (timers.js:436:11)\n at tryOnTimeout (timers.js:300:5)\n at listOnTimeout (timers.js:263:5)\n at Timer.processTimers (timers.js:223:10)\n status: undefined,\n displayName: 'RequestTimeout',\n message: 'Request Timeout after 30000ms',\n body: undefined,\n isBoom: true,\n isServer: true,\n data: null,\n output:\n { statusCode: 503,\n payload:\n { statusCode: 503,\n error: 'Service Unavailable',\n message: 'Request Timeout after 30000ms' },\n headers: {} },\n reformat: [Function],\n [Symbol(SavedObjectsClientErrorCode)]: 'SavedObjectsClient/esUnavailable' }"} kibana7 | kibana7 | FATAL Error: Request Timeout after 30000ms kibana7 | kibana7 exited with code 1 二、cerebro 链接 http://elasticsearch:9200 报错 Unexpected response status: [503]

解决了碰到的几个坑，我是用vagrant启动的虚拟机，然后装的docker 1.内存要设置大点，默认内存不够 2.max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]编辑 /etc/sysctl.conf，追加以下内容：vm.max_map_count=262144保存后，执行：sysctl -p重新启动，成功。 现在还有一个问题没有解决，打开kibana,是空白界面

老师好，尝试了好多次7.2版本的配置，只能起来一个node,第二个节点总是提示选主问题。 elasticsearch显示:{"type":"master_not_discovered_exception","reason":null} docker集群显示:es72_02 | {"type": "server", "timestamp": "2019-08-05T01:01:27,200+0000", "level": "WARN", "component": "o.e.c.c.ClusterFormationFailureHelper", "cluster.name": "geektime", "node.name": "es72_02", "message": "master not discovered yet, this node has not previously joined a bootstrapped (v7+) cluster, and this node must discover master-eligible nodes [es72_01, es72_02] to bootstrap a cluster: have discovered []; discovery will continue using [192.168.32.2:9300] from hosts providers and [{es72_02}{sgHR6nTtRBCOizQ8xytmcA}{QiWV227ZS_iwzsD_d9PIRQ}{elasticsearch}{192.168.32.5:9300}{ml.machine_memory=4139405312, xpack.installed=true, ml.max_open_jobs=20}] from last-known cluster state; node term 0, last-accepted version 0 in term 0" } 只要是配置1个节点就可以: - discovery.seed_hosts=es72_01 - network.publish_host=elasticsearch - cluster.initial_master_nodes=es72_01 多个节点就报错: - discovery.seed_hosts=es72_01,es72_02 - network.publish_host=elasticsearch - cluster.initial_master_nodes=es72_01,es72_02 请老师帮助解答一下，MAC环境，本地安装，没有使用任何其他虚拟机。

docker-compose.yaml文件中指定了kibana 和 es的 image网址，导致自己更换为国内的镜像站也没用，如果也有下载image太慢的，建议删除网址部分，即修改为： kibana: image: kibana:7.2.0 elasticsearch: image: elasticsearch:7.2.0

呼呼 跟大家分享一下我的经验，我是在Centos7的一台小服务器上部署的docker，然后直接猴急的执行了docker-compose up。 然后就跟大家一样了，访问Kibana提示没准备好，然后用docker ps -a发现挂了两个ES容器，用docker logs 容器名查看ES日志发现打印内存不足 > max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144] 百度后看到有两种方式解决： 1. `sysctl -w vm.max_map_count=262144` # 一次性生效 重启将失效 2. 另一种就是 `echo 'vm.max_map_count=262144'>/etc/sysctl.conf & sysctl -p` Tips: 两种方式都需要使用root执行 处理完以后使用 `docker-compose down -v & docker-compose up` 重新启动docker，可能是机器性能问题，我启动后等了差不多一分钟才能成功登陆Kibana，好了，祝大家好运。

es集群起不来。报错如下： es7_01 | "stacktrace": ["org.elasticsearch.discovery.MasterNotDiscoveredException: null", es7_01 | "at org.elasticsearch.action.support.master.TransportMasterNodeAction$AsyncSingleAction$4.onTimeout(TransportMasterNodeAction.java:259) [elasticsearch-7.1.0.jar:7.1.0]", es7_01 | "at org.elasticsearch.cluster.ClusterStateObserver$ContextPreservingListener.onTimeout(ClusterStateObserver.java:322) [elasticsearch-7.1.0.jar:7.1.0]", es7_01 | "at org.elasticsearch.cluster.ClusterStateObserver$ObserverClusterStateListener.onTimeout(ClusterStateObserver.java:249) [elasticsearch-7.1.0.jar:7.1.0]", es7_01 | "at org.elasticsearch.cluster.service.ClusterApplierService$NotifyTimeout.run(ClusterApplierService.java:555) [elasticsearch-7.1.0.jar:7.1.0]", es7_01 | "at org.elasticsearch.common.util.concurrent.ThreadContext$ContextPreservingRunnable.run(ThreadContext.java:681) [elasticsearch-7.1.0.jar:7.1.0]", es7_01 | "at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1128) [?:?]", es7_01 | "at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:628) [?:?]", es7_01 | "at java.lang.Thread.run(Thread.java:835) [?:?]"] } es7_01 | {"type": "server", "timestamp": "2019-07-03T08:44:36,151+0000", "level": "WARN", "component": "o.e.c.c.ClusterFormationFailureHelper", "cluster.name": "geektime", "node.name": "es7_01", "message": "master not discovered or elected yet, an election requires a node with id [-NtPuq1vRzGRi8CKL1st-A], have discovered [] which is not a quorum; discovery will continue using [] from hosts providers and [{es7_01}{Rl60TSJ3SUqhrb8hl0B0-Q}{8iiqMNQMSreXXgbyzWylfg}{172.19.0.3}{172.19.0.3:9300}{ml.machine_memory=2096164864, xpack.installed=true, ml.max_open_jobs=20}] from last-known cluster state; node term 2, last-accepted version 75 in term 2" }

看到有同学说，卡在用docker环境启停ELK。我把在CentOS上的操作流程记录一下： 1 docker安装忽略； 2 安装docker-compose a 参考链接：https://docs.docker.com/compose/install/#install-using-pip b 切到Linux标签页，其实就是根据文档执行这2个命令：sudo curl -L "https://github.com/docker/compose/releases/download/1.24.0/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose 以及：sudo chmod +x /usr/local/bin/docker-compose 3 配置OS的/etc/sysct.conf文件；通过命令：grep vm.max_map_count /etc/sysctl.conf检查vm.max_map_count=262144是否设置。如果返回为空，或者该参数值小于最低要求的262144值。则直接在/etc/sysctl.conf加入或者修改vm.max_map_count=262144。然后，记得执行sysctl -p使其生效。为什么要设置这个参数，因为，你可能会遭遇到docker-compose up 报错，导致另外一个es的instance启动不了，我在实验过程中，从docker-compose up命令窗口上看到es7_02启动不了，提示要修改该内核参数。参考链接：https://www.elastic.co/guide/en/elasticsearch/reference/7.2/docker.html#docker-cli-run-prod-mode 4 mkdir 7.x-docker-2-es-instances 5 cd 7.x-docker-2-es-instances 6 vi docker-compose.yaml 把老师的https://github.com/geektime-geekbang/geektime-ELK/tree/master/part-1/2.3-%E5%9C%A8Docker%E5%AE%B9%E5%99%A8%E4%B8%AD%E8%BF%90%E8%A1%8CElasticsearch%2CKibana%E5%92%8CCerebro/7.x-docker-2-es-instances 文件内容，一字不差的填进去 7 在当前路径下，执行 docker-compose up 第一次执行，会根据配置文件下载images，比较慢，等着就好了 8 另外一个命令行窗口，可以执行docker images 或者docker ps 来查看镜像，以及运行的进程。 [root@centos-master 7.x-docker-2-es-instances]# docker images docker.elastic.co/kibana/kibana 7.1.0 714b175e84e8 7 weeks ago 745 MB ...内容超长..省略... [root@centos-master 7.x-docker-2-es-instances]# docker ps CONTAINER ID IMAGE COMMAND CREATED ...内容超长..省略... 9 命令行查看elasticsearch集群健康信息： [root@centos-master 7.x-docker-2-es-instances]# curl http://127.0.0.1:9200/_cat/health 1562729637 03:33:57 geektime green 2 2 4 2 0 0 0 0 - 100.0% [root@centos-master 7.x-docker-2-es-instances]# 10 上面是我的操作步骤和遇到问题的情况，供参考。

阮老师，您好！谢谢您的辛苦付出。请问两个问题：1 对于ELK新手，请帮忙给出自学ELK，阅读官方文档的路径，比如先看什么，再看什么等。2 对于MySQL、PostgreSQL数据库的日志，是否可以用ELK来分析，并获取其慢SQL的报告。第一个问题，对于我来说，我可以课下自己阅读相关官方文档来打基础，巩固知识，第二问题，我希望学完本系列课程之后，可以自己搭建一套ELK来分析我手上的数据库的慢SQL，给优化带来帮助。再次感谢。

老师的docker-compose.yml文件在哪里可以下载？