Red Hat Training

A Red Hat training course is available for OpenShift Container Platform

37.4. 扩展 EFK 日志

如果您没有在首次部署中指明所需的规模,则在使用更新的 openshift_logging_es_cluster_size value. 参数更新清单文件后,调整集群要运行 Ansible 日志记录 playbook 的最小破坏性方式。如需更多信息,请参阅执行 Elasticsearch 操作 部分。

注意

高可用性 Elasticsearch 环境 需要至少三个 Elasticsearch 节点,每个都在不同的主机上,并将 openshift_logging_es_number_of_replicas Ansible 变量设置为 1 或更高版本来创建副本。

37.4.1. Master 事件被聚合到 EFK 作为日志

eventrouter pod 从 kubernetes API 中提取事件,并输出到 STDOUTfluentd 插件转换日志消息并将其发送到 Elasticsearch(ES)。

通过将 openshift_logging_install_eventrouter 设置为 true 来启用它。默认是 off。Listener 被部署到 default 命名空间。收集的信息位于 ES 的操作索引中,只有集群管理员具有可视化访问权限。