1 拉取镜像，启动

docker run -p 5601:5601 -p 9200:9200 -p 5044:5044 -it --name elk sebp/elk

由于我本机内存不符合安装要求，为了保证ELK能够正常运行，加了-e参数限制使用最小内存及最大内存。并且加了-d后台运行。
docker run -d --restart=always -p 5601:5601 -p 9200:9200 -p 5044:5044 -e ES_MIN_MEM=128m -e ES_MAX_MEM=1024m -it --name elk sebp/elk

5601 - Kibana web 接口
9200 - Elasticsearch JSON 接口
5044 - Logstash 日志接收接口

2 遇见错误

elasticsearch 启动报
max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]

在/etc/sysctl.conf文件最后添加一行
vm.max_map_count=262144

执行/sbin/sysctl -p 立即生效即可

3 启动后

访问 http://ip:9200/

参考文章：
Docker ElK安装部署使用教程
springcloud微服务日志ELK集中处理