第十六章 k8s运维篇-k8s容器日志收集

第十六章 k8s运维篇-k8s容器日志收集

目录

• 第十六章 k8s运维篇-k8s容器日志收集
  • 1，k8s需要收集哪些日志
  • 2，收集日志常用的技术栈
  • 3，ES+Fluentd+Kibana架构解析
  • 4，部署EFK Stack收集k8s日志
  • 5，使用EFK收集控制台日志
  • 6，Filebeat+kafka+Logstash+ES架构解析
  • 7，使用Filebeat采集容器内日志文件
  • 8，实现pod名称和namespace检索日志
  • 9，Loki架构解析
  • 10，使用Loki收集k8s日志

1，k8s需要收集哪些日志

1. 系统和k8s组件日志
2. 业务应用程序日志

2，收集日志常用的技术栈

Logstash缺点：

1. 用java语言写的，占用内存很大，启动后不做任何事500M内存就没了
2. 语法比较复杂，使用Ruby语言写的

Fluentd优点:

1. 占用资源少
2. 配置比较简单

Elasticsearch:

1. 特别重

Loki:

1. 专门对于k8s设计的日志收集工具
2. 用起来比较方便
3. 不需要Elasticsearch和Fluentd就可以，直接配合kibana就行

3，ES+Fluentd+Kibana架构解析

一般用的比较多

4，部署EFK Stack收集k8s日志

5，使用EFK收集控制台日志

6，Filebeat+kafka+Logstash+ES架构解析

7，使用Filebeat采集容器内日志文件

8，实现pod名称和namespace检索日志

9，Loki架构解析

10，使用Loki收集k8s日志