Elasticsearch安装x-pack插件Elasticsearch安装XPack 插件，在6.2.2的Elastic Search已安装版本的基础上，安装6.2.2的XPack 插件。无法处理安装在docker:kiba server中的ElasticSearch和Kibana之间的链接...ElasticSearch和Kibana都安装在同一台电脑的docker中。
我们部署的版本是本文发表时的ElastAlert(V0.2.1)、ElastAlertserver(3.0.0beta.0)和elastalertkibanaplugin(1.1.0)的最新版本。es和kibana的版本都是7.2.0。ES和kibana的部署不是本文的重点，这里就不介绍了。进入正题之前先说说ES。Elasticsearch是一个分布式、可扩展的实时搜索和数据分析引擎。
我们的容器服务的日志现在大部分都放在qbus里，然后可以被es消费，通过kibana可以很方便的查看日志。但是负责es的同事和我们都不支持日志报警，这是目前的短板。XPack提供了一个告警组件Alert，但是这个功能需要付费，而ElastAlert可以完美替代Alert提供的所有功能。
本文主要介绍跳羚和麋鹿的融合。elk下载安装介绍elk下载地址:建议在linux上运行。Elk在windows上不太受支持。另外需要jdk1.8的支持，需要提前安装jdk。下载后:安装，以logstash为栗子:配置启动Elasticsearch打开Elasticsearch的配置文件:修改配置:网络。hostlocalhostnetwork.port9200默认是这个配置，没有特殊要求，不需要本地修改。
3、docker-compose安装ES系列注:新手程序员的注意事项，没有集群配置。首先，从一个角度熟悉功能环境:windows。后来选择docker来适应在线环境部署。首先我去官网浏览了最新版本:8.2.2。然后全系列肯定用一个版本描述:8.2的部分配置和7不一样。以7的配置，可能启动不了。elasticsearch.yml文件:执行dockercomposeupd进行本地访问:确保es运行正常。kibana可以理解为类似于mysql的图形客户端。为开发准备配置文件:。/es/kibana/config/kibana.yml说明:kibana.yml配置文件kibana8.2.2中的elasticsearch.hosts字段不需要填写。本地访问需要dockercomposeupd:为了保证kibana正常运行，需要配置其对应的ES，选择手动配置:描述:访问此处。
