0

在这个插件之后,我在 kubernetes 上安装了 EFK 堆栈:https ://github.com/kubernetes/kubernetes/tree/master/cluster/addons/fluentd-elasticsearch

我想要实现的是将同一个 pod 的所有日志放在一起,甚至可能还有其他一些过滤器。但我不想在 kibana 中使用 GUI 配置过滤器,我想让它们预先配置为我的一些已知容器(我要监视的容器)之前配置并在 kibana 时安装而不是而不是使用额外的步骤来导入/导出它们。我希望预定义的过滤器在安装后立即可以转到“发现”,选择我想查看的 pod 名称,然后我会看到以下格式的所有日志:

据我了解,我第一次使用这项技术几乎为零,在 fluentd-configmap.yml 中使用正确的参数应该可以解决问题,但我的尝试都没有改变我在 kibana 中看到的内容。

我是否在寻找正确的位置来执行此操作,或者此过滤器不适合此用途,我完全是在浪费时间?在任何情况下我怎么能做这个过滤器?

任何帮助,即使只是一个提示,将不胜感激。

4

0 回答 0