Kubernetes日志集合

Question

我读了很多关于kubernetes伐木的信息，但无法确定哪一个更好。我的问题是我想收集我要进入stdout的容器日志。 我的想法是将/var/run/docker.sock添加到logspout（https://github.com/gliderlabs/logspout）作为卷，然后logspout将日志转发到logstash。 我想听听你的偏好是什么，也许你对这些话题有更好的了解。

Answer 1

您可以使用来自k8s社区的EFK（Elasticsearch流利的Kibana）插件https://github.com/kubernetes/kops/tree/master/addons/logging-elasticsearch

它会自动收集所有stdout日志，我们可以在k8s api URL上访问的kibana仪表板上看到它。

创建此插件后，请使用kubectl cluster-info作为Kibana网址。