温斯顿在GKE上登录EFK堆栈

Question

我正在使用温斯顿js将我的nodejs日志写入一个文件，并将它们存储在GKE上我的主机节点的/tmp/logs卷上。现在，我试图添加EFK堆栈来存储它们并将它们可视化，但我的问题是，我对整个日志记录过程并不熟悉，而且我在理解them的配置方面也面临困难。我尝试在本教程的帮助下在本地集群上配置堆栈，并可视化了容器的stdout和stderr日志，但是我的温斯顿文件的日志没有显示出来。

为此：

1. 我应该如何告诉fluentd读取我存储在集群上的*.log文件下的/tmp/logs文件？
2. 在GKE集群上安装EFK堆栈的最佳方法是什么(ECK.)因为我已经为生产目的安装了Elasticsearch和Kibana。我正在考虑在日志命名空间下隔离新的堆栈，但我也发现可以直接在GCE机器上安装监视堆栈。
3. 在资源管理方面，EFK堆栈是否需要大量的RAM、CPU？

注: GCP过去有弹性gke登录在市场上，我想尝试，但它已经不在那里了。

Answer 1

可以在ConfigMap中输入fluentd，例如：

apiVersion: v1
kind: ConfigMap
metadata:
  name: fluentd-config
data:
  fluentd.conf: |
    <source>
      type tail
      format none
      path /tmp/logs/1.log
      pos_file /tmp/logs/1.log.pos
      tag count.format1
    </source>

    <source>
      type tail
      format none
      path /tmp/logs/2.log
      pos_file /tmp/logs/2.log.pos
      tag count.format2
    </source>

    <match **>
      type google_cloud
    </match>    

还有关于在GKE、这里和这里上配置EFK的完整教程。