最近更新时间:2024.03.20 16:08:30
首次发布时间:2022.05.07 14:30:55
日志服务支持通过 DaemonSet 方式采集 Kubernetes 集群的容器标准输出,本文档演示控制台创建采集配置的相关操作步骤。
在容器中安装日志服务提供的采集插件 LogCollector 之后,LogCollector 会根据容器中的 Label 和环境变量确定待采集的容器,持续采集指定容器内产生的标准输出,并将标准输出和容器名等容器相关的元数据信息一起上传至服务端。LogCollector 还支持断点续联,checkpoint 文件中会定期留存采集相关的位点信息,即使 LogCollector 停止后重新启动,也会从上一次保存的位点继续采集。
此外,LogCollector 采集容器标准输出时,支持单行、多行等多种采集配置,除各种采集配置默认附加的预留字段之外,日志服务还会对 LogCollector 采集到的容器标准输出添加以下预留字段,并默认为其创建索引。
预留字段 | 说明 |
---|---|
| 数据源类型,即 stdout 或 stderr。 |
| 镜像名称。 |
| 容器名称。 |
| 容器或 Pod 的 IP 地址。 |
| Pod 名称。 |
| Pod 的唯一标识。 |
| Pod 所属的 Namespace。 |
${your_labels}
的值一致,例如nginx-log。/run/docker.sock
访问 Docker 容器引擎,请确保该路径存在且 LogCollector 具备访问权限。/run/containerd/containerd.sock
访问 Containerd 容器引擎,请确保该路径存在且 LogCollector 具备访问权限。填写基本规则配置。
配置 | 说明 |
---|---|
规则名称 | 规则名称即 LogCollector 采集配置的名称。 |
容器日志采集 | 选择启用。 |
采集类型 | 选择K8s 容器标准输出。 |
采集信息 | 按需选择采集的内容。支持以下采集方式:
|
(可选)启用通用容器采集规则。
通用容器采集规则通过容器的通用信息指定待采集的内容,也可以同时排除不采集的内容。
说明
未启用通用容器采集规则和K8s 采集规则时,表示采集范围为全部容器。同时配置两种采集规则时,两种规则的逻辑关系为与,即必须同时满足两种规则才能成功采集。
配置 | 说明 | |
---|---|---|
容器名称 | 待采集的容器名称。若未指定容器名称,表示采集机器组中全部容器。 说明 正则模糊匹配时,必须添加 | |
容器Label | 启用白名单 | 容器 Label 白名单通过容器 Label 指定待采集的容器,不启用白名单时指定采集全部容器。
说明
|
启用黑名单 | 容器 Label 黑名单用于指定不采集的容器范围,不启用黑名单时表示采集全部容器。
说明
| |
容器环境变量 | 启用白名单 | 容器环境变量白名单通过容器环境变量指定待采集的容器,不启用白名单时表示指定采集全部容器。
说明
|
启用黑名单 | 容器环境变量黑名单用于指定不采集的容器范围,不启用黑名单时表示采集全部容器。
说明
| |
容器环境变量日志标签 | 是否将环境变量作为日志标签,添加到原始日志数据中。开启后,日志服务将在日志中新增容器环境变量相关字段,设置多个键值对时,表示添加多个字段。 |
(可选)启用K8s 采集规则。
K8s 采集规则用通过 Kubernetes 容器的信息指定待采集的内容,也可以同时排除不采集的内容。
说明
未启用通用容器采集规则和K8s 采集规则时,表示采集范围为全部容器。同时配置两种采集规则时,两种规则的逻辑关系为与,即必须同时满足两种规则才能成功采集。
配置 | 说明 | |
---|---|---|
Namespace名称 | 待采集的 Kubernetes Namespace 名称,不指定 Namespace 名称时表示采集全部容器。 | |
工作负载类型 | 通过工作负载的类型指定采集的容器,仅支持选择一种类型。未指定类型时,表示采集全部类型的容器。
| |
工作负载名称 | 通过工作负载的名称指定待采集的容器。未指定工作负载名称时,表示采集全部容器。 | |
Pod Label | 启用白名单 | Pod Label 白名单用于指定待采集的容器。未开启 Pod Label 白名单时,表示采集全部容器。
说明
|
启用黑名单 | 通过 Pod Label 黑名单指定不采集的容器,不启用表示采集全部容器。
说明
| |
Pod 名称匹配规则 | Pod 名称匹配规则用于指定待采集的容器。可选,不指定此项时,表示采集全部容器。 | |
K8s Label 日志标签 | 是否将 Kubernetes Label 作为日志标签,添加到原始日志数据中。开启后,日志服务将在日志中新增 Kubernetes Pod Label 相关字段。设置多个键值对时,表示添加多个字段。 | |
K8s Annotation 日志标签 | 是否将 Kubernetes Annotation 作作为日志标签,添加到原始日志数据中。开启后,日志服务将在日志中新增 Kubernetes Pod Annotation 相关字段。设置多个键值对时,表示添加多个字段。 |
设置采集策略。
采集策略表示 LogCollector 采集增量日志还是全量日志。默认为增量日志。
配置 | 说明 |
---|---|
全量 | LogCollector 从每个文档的起始位置开始采集日志,此时 LogCollector 会采集历史日志数据。 |
增量 | LogCollector 采集日志时,只采集文件内新增的内容。监控范围内的日志文件写入新的日志时,触发 LogCollector 日志采集行为。对于首次采集的日志文件:
|
指定采集模式。
采集模式决定了 LogCollector 解析日志文件的模式,您可以根据实际业务场景选择对应的采集模式,并配置指定模式下的日志解析规则。详细说明请参考各个采集模式文档中的步骤 6. 指定采集模式部分。
(可选)启用插件配置。
通过 LogCollector 采集文本日志时,如果业务日志结构复杂、格式不固定,无法通过 JSON 模式等常规的日志采集模式进行解析时,可以通过 LogCollector 插件进行采集后处理。详细说明请参考插件概述。
(可选)启用高级设置。
请根据您的需求选择高级配置。如果没有特殊需求,建议保持默认配置。
配置 | 说明 |
---|---|
过滤器 | 是否开启日志字段过滤规则。默认为关闭状态。开启后,通过正则表达式配置过滤规则,完全匹配正则表达式的日志才会被采集上报,帮助您筛选出有价值的日志数据。 |
上传解析失败日志 | 是否上传解析失败的日志,默认为关闭状态。
|
上传hostname字段 | 是否上传 hostname 字段,默认为关闭状态。
|
解析采集路径 | 通过正则表达式提取采集路径中的字段,并将其作为元数据添加到日志数据中。此功能默认为关闭状态。
|
HashKey路由Shard | 指定 HashKey 将数据写入到符合范围要求的日志分区。此功能默认为关闭状态。
|
上传原始日志 | 是否将原始日志作为一个字段上传到日志服务,默认为关闭状态。
|
上传常量字段 | 开启后,LogCollector 会将指定字段的 Key 和 Value 封装到每一条日志中。常量字段需遵循以下限制:
|
扩展配置 | LogCollector 扩展配置,JSON 对象格式。目前支持的参数包括 CloseInactive、CloseRemoved、CloseRenamed、CloseEOF 和 CloseTimeout。详细的参数说明请参考CreateRule中的数据结构Advanced。 |
确认采集配置,并单击下一步。
创建采集配置之后,LogCollector 会根据指定规则开始监听日志文件并采集日志。日志服务会将日志数据保存在指定的日志主题中,您可以在日志主题中执行检索分析操作。