ELK是Elasticsearch、Logstash和Kibana的簡稱，是一組流行的開源工具，用于日志管理和分析。在本指南中，我們將使用Docker容器來搭建ELK日志分析堆棧。

步驟如下：

1. 安裝Docker和Docker Compose

首先，確保您的系統上已經安裝了Docker和Docker Compose。您可以根據官方文檔來安裝它們。

2. 創建Docker Compose文件

創建一個名為docker-compose.yml的文件，并將以下內容添加到文件中：

version: '3'

services:
  elasticsearch:
    image: docker.elastic.co/elasticsearch/elasticsearch:7.10.0
    ports:
      - "9200:9200"
    networks:
      - elk

  logstash:
    image: docker.elastic.co/logstash/logstash:7.10.0
    volumes:
      - ./logstash.conf:/usr/share/logstash/pipeline/logstash.conf
    ports:
      - "5000:5000"
    networks:
      - elk
    depends_on:
      - elasticsearch

  kibana:
    image: docker.elastic.co/kibana/kibana:7.10.0
    ports:
      - "5601:5601"
    networks:
      - elk
    depends_on:
      - elasticsearch

networks:
  elk:

3. 創建Logstash配置文件

創建一個名為logstash.conf的文件，并將以下內容添加到文件中：

input {
  tcp {
    port => 5000
  }
}

output {
  elasticsearch {
    hosts => ["elasticsearch:9200"]
    index => "logstash-%{+YYYY.MM.dd}"
  }
}

4. 啟動ELK堆棧

在終端中進入包含docker-compose.yml文件的目錄，并運行以下命令來啟動ELK堆棧：

docker-compose up

這將下載并啟動Elasticsearch、Logstash和Kibana容器，并將它們連接到一個共享的網絡中。

5. 訪問Kibana

一旦ELK堆棧成功啟動，您可以通過瀏覽器訪問Kibana界面。在瀏覽器中輸入http://localhost:5601，您將看到Kibana的歡迎頁面。

6. 配置Logstash

您可以根據自己的需求配置Logstash，例如添加新的輸入插件、過濾器和輸出插件，以便處理和分析日志數據。

現在，您已經成功搭建了ELK日志分析堆棧，并可以開始使用它來管理和分析日志數據。祝您使用愉快！