ELK Stack Docker image 實作 docker log失敗，但成功設定 Elasticsearch 與 MongoDB連結

ELK Stack官網說明：An Introduction to the ELK Stack (Now the Elastic Stack)

好用的工具，當然也有 docker image，我所使用的是這一個 https://github.com/deviantony/docker-elk，這一個也可以參考 https://hub.docker.com/r/blacktop/elastic-stack/

原本我是想要實作把我所有 docker log放到 ELK Stack，所以有建一個 VM用來使用 ELK Stack，不與原本的 Docker VM在一起。

參考 Docker Logging with the ELK Stack — Part One
文章有提到可以使用三種方式把 docker logs 轉到 ELK Stack的 Logstash上
1.使用 Filebeat
2.使用 docker logging driver
3.使用 Logspout

作者使用 docker logging driver作範列，並修改 Logstash 的設定檔，應該會成功，但我實作的結果並沒有如預期，也不知道原因，使用 docker logs @LogstashContainerName，看起來是有連結的記錄在，但是在 Elasticsearch上並沒有相關 index產生。這部份想再用 Logspout再試看看。

在實作的過程中想到之前就想把 MongoDB資料與 Elasticsearch作連結，讓 Elasticsearch可以作 index，這次剛好有 Elasticsearch，所以就來實作看看。

MongoDB與 Elasticsearch連結的部份就要使用 mongodb-connector (https://github.com/mongodb-labs/mongo-connector)

connector要看不同版本的 Elasticsearch而下載，我的 ELK Stash內的 Elasticsearch為 5.*，所以要下載 5的版本，所以在 ELK Stash VM上安裝 connector，指令如下
pip install 'mongo-connector[elastic5]'

如果你的 MongoDB不是 Replica Set的話，記得要轉成 Replica Set，就算是一台也可以，不管你的 MongoDB是不是在 Docker上。而最好建立一個 mongodb 帳號是有 backup權限的，再用這個帳號讓 Elasticsearch可以連結，我就有遇過一家資訊服務公司，他所賣的產品有使用到 MongoDB，但完全不設帳號、宓碼，難怪最近 MongoDB被加密要錢。

最後要建立一個 config.json檔 https://github.com/mongodb-labs/mongo-connector/wiki/Configuration%20Options
這邊多花一些時間設定 MongoDB的位置，帳號、密碼，還有那些 document, collection需要被索引
最後再執行 mongo-connector  -c config.json
再看看 Elasticsearch是否有 index產生，再到 Kinaba設定就可以看到資料了