ELK监控Kubernetes

Question

我让Kubernetes集群运行，并在不同的机器上创建了ELK堆栈。现在我想将日志从Kubernetes集群发送到ELK，如何实现？ELK堆栈位于群集之外。

Answer 1

你试过fluentd吗？收集日志并能够将日志发送到Elastic search的日志记录代理。

更新

我只是在kops存储库中找到了一些示例。你可以查看here

Answer 2

您可以运行filebeat从kubernetes收集日志。按照documentation on link的说明进行操作：

下载kubernetes.yaml change后：

- name: ELASTICSEARCH_HOST
  value: [your elastic search domain]
- name: ELASTICSEARCH_PORT
  value: "9200"
- name: ELASTICSEARCH_USERNAME
  value: elastic
- name: ELASTICSEARCH_PASSWORD
  value: changeme

注意了！您需要管理员权限才能创建文件节拍ServiceAccount

Answer 3

我们可以使用EFK堆栈进行Kubernetes日志记录和监控。我们需要一个具有以下功能的Kubernetes集群。

运行特权containers.

• Helm和tiller enabled.

• Statefulsets的

1. 能力以及动态卷预配功能: Elasticsearch在Kubernetes上部署为有状态集。最好使用最新版本的Kubernetes (在撰写本文时为v1.10)

请参阅https://platform9.com/blog/kubernetes-logging-and-monitoring-the-elasticsearch-fluentd-and-kibana-efk-stack-part-2-elasticsearch-configuration/获取分步指南。