1. 建立一个4G内存的虚拟机，安装Linux系统（具体的版本以能运行Docker为准，我用的是Ubuntu-Server）

2. 安装Docker

3. 下载elk容器：# docker pull sebp/elk

4. 编译文件：/etc/sysctl.conf  在后面加上： vm.max_map_count=262144 ，如果不想重启：那么再执行一下：sysctl -w vm.max_map_count=262144

5. 运行： $ sudo docker run -p 5601:5601 -p 9200:9200 -p 5044:5044 -it --name elk sebp/elk    启动项目。

这个时候就能访问相关API了。

• 5601 (Kibana web interface).
• 9200 (Elasticsearch JSON interface).
• 5044 (Logstash Beats interface, receives logs from Beats such as Filebeat – see the Forwarding logs with Filebeat section).

参考：

1. http://elk-docker.readthedocs.io/#prerequisites