Kubernetes日志记录架构-NFS持久卷？

Question

在kubernetes集群中用于微服务应用程序以诊断我们需要日志的问题。

1. 将NFS持久卷用于所有微服务日志是个好主意吗？
2. 如果是，是否可以基于大小或天数对NFS持久卷应用日志轮换策略？
3. 如果我们将ELK堆栈与filebeat一起使用，则将需要更多资源并需要客户学习以获取所需的日志。

什么是最好的方法，即NFS或ELK堆栈或混合？

Answer 1

只要可以提供所需的性能，
1. NFS就可以了。
2. 您应该在Elasticsearch索引级别应用生命周期策略。现代Kibana具有一个不错的界面，可用于创建生命周期策略和对ES进行整体监视。
3. 从未使用Filebeat。我们使用EFK堆栈-Elasticsearch，Fluentd和Kibana。它运行良好，仅使用Helm Charts安装。