如何在OpenShift中收集指定命名空间的日志数据？

方法一：通过Filter过滤指定命名空间 #

在Fluentd配置中添加grep过滤器，基于Kubernetes元数据里的命名空间字段筛选日志：

<filter **>
  @type grep
  <regexp>
    key $.kubernetes.namespace_name
    pattern ^(your-namespace-1|your-namespace-2)$
  </regexp>
</filter>

将your-namespace-1和your-namespace-2替换为需要采集的目标命名空间，多个命名空间用|分隔即可。该配置会丢弃所有不匹配指定命名空间的日志条目。

方法二：从输入源限定采集范围 #

如果使用Fluentd的kubernetes输入插件，可直接在输入配置中指定要监听的命名空间，从源头减少不必要的日志采集：

<source>
  @type kubernetes
  tag kubernetes.*
  <namespace>
    namespaces ["your-namespace-1", "your-namespace-2"]
  </namespace>
</source>

这种方式比过滤更高效，因为Fluentd只会拉取指定命名空间下的Pod日志，避免了后续过滤的资源消耗。

验证配置 #

修改完成后，重启OpenShift中的Fluentd Pod，然后检查目标日志存储（如集群内的Elasticsearch）或Fluentd自身日志，确认仅采集到指定命名空间的日志数据。

内容的提问来源于stack exchange，提问作者Akhil Ravindran