8.10. 配置 systemd-journald 和 Fluentd

Fluentd 需要从日志 (journal) 中读取数据。因为日志默认设置非常低，它可能无法跟上系统服务的日志记录率，所以日志条目可能会丢失。

我们推荐设置 RateLimitInterval=1s 和 RateLimitBurst=10000 （如有必要甚至更高）以防止日志丢失条目。

8.10.1. 为集群日志记录配置 systemd-journald

随着项目的扩展，默认的日志记录环境可能需要进行一些调整。

例如，如果有缺少日志数据的情况，则可能需要提高 journald 的速率限制。您可以调整在指定时间段内保留的消息数量，以确保集群日志记录在不丢弃日志的情况下不会使用过量资源。

您还可以确定是否压缩日志、日志需要保留的时间、如何存储日志，以及其他设置。

流程

  1. 使用所需设置创建 journald.conf 文件： 

    Compress=no 1
ForwardToConsole=yes 2
ForwardToSyslog=no 3
MaxRetentionSec=30 4
RateLimitBurst=10000 5
RateLimitInterval=1s 6
Storage=volatile 7
SyncIntervalSec=1s 8
SystemMaxUse=8g 9
SystemKeepFree=20% 10
SystemMaxFileSize10M 11
    1
    指定是否要在将日志写入文件系统前压缩日志。指定 yes 来压缩消息，或指定 no 不压缩信息。默认为 yes。
    2 3
    配置是否转发日志信息。每个默认值为 no 。指定：
    • ForwardToConsole 将日志转发到系统控制台。
    • ForwardToKsmg 将日志转发到内核日志缓冲。
    • ForwardToSyslog 将日志转发到 syslog 守护进程。
    • ForwardToWall 将信息作为墙信息转发给所有登录的用户。
    4
    指定存储日志条目的最长时间。输入秒数。或包括一个单位：" year" 、"month" 、"week" 、"day" 、"h" 或 "m"。输入 0 来禁用。默认值为 1month。
    5 6
    配置速率限制。在 RateLimitIntervalSec 定义的时间段内，如果接收的日志数量超过了 RateLimitBurst 指定的值，则以后的所有信息都会被丢弃，直到该时间段结束。建议您设置 RateLimitInterval=1s 和 RateLimitBurst=10000，它们是默认值。
    7
    指定日志的存储方式。默认为 persistent：
    • volatile 在 /var/log/journal/ 中存储内存中的日志数据。
    • persistent 把日志保存到磁盘的 /var/log/journal/。如果这个目录步存在，systemd 将会创建这个目录。
    • auto 如果目录存在，把日志保存在 /var/log/journal/ 中。如果不存在，systemd 会临时将日志保存在 /run/systemd/journal 中。
    • none 不存储日志。systemd 丢弃所有日志。
    8
    指定在将 ERR, WARNING, NOTICE, INFO 和 DEBUG 日志同步到磁盘上前等待的超时时间。systemd 在接收到 CRIT, ALERT 或 EMERG 日志后会立即进行同步。默认值为 1s。
    9
    指定日志可以使用的最大值。默认值为 8g。
    10
    指定 systemd 必须保留多少磁盘空间。默认值为 20%。
    11
    指定保存在 /var/log/journal 中的独立日志文件的最大大小。默认值为 10M。
    注意

    如果删除速率限制，您可能会看到系统日志记录守护进程的 CPU 使用率增加，因为它需要处理在以前可以被限制掉的信息。

    如需了解更多关于 systemd 设置的信息，请参阅 https://www.freedesktop.org/software/systemd/man/journald.conf.html。该页面中列出的默认设置可能不适用于 OpenShift Container Platform。

  2. 将 journal.conf 文件转换为 base64： 

    $ export jrnl_cnf=$( cat /journald.conf | base64 -w0 )

  3. 为 master 或 worker 创建新的 MachineConfig，并添加 journal.conf 参数：

    例如： 

    ...

config:
  storage:
    files:
    - contents:
        source: data:text/plain;charset=utf-8;base64,${jrnl_cnf}
        verification: {}
      filesystem: root
      mode: 0644 1
      path: /etc/systemd/journald.conf 2
  systemd: {}
    1
    为 journal.conf 文件设置权限 。建议把选项设置为 0644 。
    2
    指定到 base64 编码的 journal.conf 文件的路径 。

  4. 创建 MachineConfig： 

    $ oc apply -f <filename>.yaml

    控制器会检测新的 MachineConfig，并生成新的 rendered-worker-<hash> 版本。

  5. 监控新配置在每个节点中的应用状态： 

    $ oc describe machineconfigpool/worker


Name:         worker
Namespace:
Labels:       machineconfiguration.openshift.io/mco-built-in=
Annotations:  <none>
API Version:  machineconfiguration.openshift.io/v1
Kind:         MachineConfigPool

...

Conditions:
  Message:
  Reason:                All nodes are updating to rendered-worker-913514517bcea7c93bd446f4830bc64e