Obsidian/Recognition/Programing/ELK/ELK 폐쇄망 설치(New).md

도커 설치

Docker 폐쇄망 설치

# ELK 도커 이미지 로드
docker load -i /home/gmt/SACP-INSTALL/docimgs/docimg_elasticserch.tar
docker load -i /home/gmt/SACP-INSTALL/docimgs/docimg_kibana.tar
docker load -i /home/gmt/SACP-INSTALL/docimgs/docimg_logstash.tar

# ELK 도커 설치
cd /home/gmt/SACP-INSTALL/elk/
docker-compose build && docker-compose up -d


# Elasticsearch 로그 확인
docker logs es01
docker exec -it es01 bash
docker exec -it --user root  es01 bash

• 오류시 확인

# ELK 실행 오류시
...
root "cause: java.nio.file.NoSuchFileException: /usr/share/elasticsearch/data/nodes/0/node.lock" 
...
## elk data 폴더 uid를 container uid와 일치 시켜야 함.
chown -R 1000:0 /data/elk_data/


# 도커 서비스 실행 안되는 경우 
cd /var/lib/docker/
rm -rf /var/lib/docker