在 Docker 上运行 Heartbeat
编辑在 Docker 上运行 Heartbeat
编辑Heartbeat 的 Docker 镜像可从 Elastic Docker 镜像仓库获取。基本镜像为 centos:7。
所有已发布的 Docker 镜像和标签的列表可在 www.docker.elastic.co 获取。
这些镜像根据 Elastic 许可证免费使用。它们包含开源和免费的商业功能以及对付费商业功能的访问权限。 开始 30 天试用 以试用所有付费商业功能。有关 Elastic 许可证级别的信息,请参阅 订阅 页面。
拉取镜像
编辑获取 Docker 版 Heartbeat 就像针对 Elastic Docker 镜像仓库发出 docker pull
命令一样简单。
docker pull docker.elastic.co/beats/heartbeat:8.16.0
或者,您可以下载其他仅包含 Apache 2.0 许可证下可用功能的 Docker 镜像。要下载镜像,请访问 www.docker.elastic.co。
可选:验证镜像
编辑您可以使用 Cosign 应用程序 验证 Heartbeat Docker 镜像签名。
wget https://artifacts.elastic.co/cosign.pub cosign verify --key cosign.pub docker.elastic.co/beats/heartbeat:8.16.0
cosign
命令以 JSON 格式打印检查结果和签名有效负载。
Verification for docker.elastic.co/beats/heartbeat:8.16.0 -- The following checks were performed on each of these signatures: - The cosign claims were validated - Existence of the claims in the transparency log was verified offline - The signatures were verified against the specified public key
运行 Heartbeat 设置
编辑使用 setup 命令运行 Heartbeat 将创建索引模式并加载可视化和机器学习作业。运行此命令
docker run --rm \ --cap-add=NET_RAW \ docker.elastic.co/beats/heartbeat:8.16.0 \ setup -E setup.kibana.host=kibana:5601 \ -E output.elasticsearch.hosts=["elasticsearch:9200"]
替换您的 Kibana 和 Elasticsearch 主机和端口。 |
|
如果您正在 Elastic Cloud 中使用托管的 Elasticsearch 服务,请使用以下语法将 |
-E cloud.id=<Cloud ID from Elasticsearch Service> \ -E cloud.auth=elastic:<elastic password>
在只读文件系统上运行 Heartbeat
编辑如果您想在只读文件系统上的 Docker 容器中运行 Heartbeat,可以通过指定 --read-only
选项来实现。Heartbeat 需要一个有状态目录来存储应用程序数据,因此使用 --read-only
选项,您还需要使用 --mount
选项指定该数据可以存储到的路径。
例如
docker run --rm \ --mount type=bind,source=$(pwd)/data,destination=/usr/share/heartbeat/data \ --read-only \ docker.elastic.co/beats/heartbeat:8.16.0
在 Docker 上配置 Heartbeat
编辑Docker 镜像提供了多种配置 Heartbeat 的方法。传统方法是通过卷挂载提供配置文件,但也可以创建包含您配置的自定义镜像。
示例配置文件
编辑下载此示例配置文件作为起点
curl -L -O https://raw.githubusercontent.com/elastic/beats/8.16/deploy/docker/heartbeat.docker.yml
卷挂载配置
编辑在 Docker 上配置 Heartbeat 的一种方法是通过卷挂载提供 heartbeat.docker.yml
。使用 docker run
,卷挂载可以这样指定。
自定义您的配置
编辑之前下载的 heartbeat.docker.yml
应该根据您的环境进行自定义。有关更多详细信息,请参阅 配置。编辑配置文件并将其自定义以匹配您的环境,然后重新部署您的 Heartbeat 容器。
自定义镜像配置
编辑可以将您的 Heartbeat 配置嵌入到自定义镜像中。这是一个实现此目的的 Dockerfile 示例
FROM docker.elastic.co/beats/heartbeat:8.16.0 COPY --chown=root:heartbeat heartbeat.yml /usr/share/heartbeat/heartbeat.yml
所需的网络功能
编辑在 Docker 中,Heartbeat 以非 root 用户身份运行,但需要一些特权网络功能才能正确运行。确保容器可以使用 NET_RAW
功能。
docker run --cap-add=NET_RAW docker.elastic.co/beats/heartbeat:8.16.0