kubernetes - 如何配置fluentbit仅发送错误日志

Question

我正在使用 fluentbit 将 kubernetes 日志发送到 ELK，我已将级别设置为错误，但仍将所有日志消息发送到 ELK，如何配置 fluentbit 以仅发送与某些错误相对应的消息。

Answer 1

在 Kubernetes 过滤器的官方文档中，有一个关于如何让 Pod 建议基于注释的数据解析器的示例：Fluent Bit Filters。

在某些且不常见的情况下，用户会想要更改该硬编码的正则表达式，为此，可以使用选项Regex_Parser流利位正则表达式。

有用的文章：Fluent Bit 文章。