如何将Filebeat自动发现条件从Kubernetes容器名改为Pod标签的技术咨询

我来帮你搞定这个配置调整！你现在要把Filebeat自动发现的判断逻辑从匹配容器名改成匹配Pod标签，其实只要修改autodiscover里的condition部分就行，下面是可行的修改方案：

修改后的完整ConfigMap配置 #

apiVersion: v1
data:
  filebeat.yml: |
    filebeat.autodiscover:
      providers:
        - type: kubernetes
          templates:
            - condition:
                # 这里替换为Pod标签的键值对匹配
                equals:
                  kubernetes.pod.labels.app.kubernetes.io/component: "controller"
              config:
                - module: nginx
                  ingress_controller:
                    enabled: true
                  input:
                    type: container
                    paths:
                      - /var/log/containers/*-${data.kubernetes.container.id}.log

    output.logstash:
      hosts: ["XX.XX.XX.XX:5044"]

关键修改说明 #

1. 条件替换：把原来的kubernetes.container.name: "controller"换成了kubernetes.pod.labels.app.kubernetes.io/component: "controller"，这会匹配所有带有app.kubernetes.io/component=controller标签的Pod。
2. 标签键的写法：因为你的Pod标签键包含点号（app.kubernetes.io/component），直接在YAML中书写即可，不需要额外转义。
3. 日志路径保持不变：${data.kubernetes.container.id}依然可以正常获取到匹配Pod内的容器ID，所以日志路径无需修改。

扩展：多标签匹配（可选） #

如果需要同时匹配多个Pod标签（比如同时匹配app.kubernetes.io/name=ingress-nginx和app.kubernetes.io/component=controller），可以用and组合条件：

condition:
  and:
    - equals:
        kubernetes.pod.labels.app.kubernetes.io/name: "ingress-nginx"
    - equals:
        kubernetes.pod.labels.app.kubernetes.io/component: "controller"

修改完配置后，记得更新你的ConfigMap并重启Filebeat Pod，让新配置生效：

kubectl apply -f your-configmap-file.yaml
kubectl rollout restart daemonset/filebeat  # 假设Filebeat是DaemonSet部署

内容的提问来源于stack exchange，提问作者Marat Gainutdinov