Jump To Close Expand all Collapse all Table of contents 日志记录 1. Red Hat OpenShift Logging 发行注记 Expand section "1. Red Hat OpenShift Logging 发行注记" Collapse section "1. Red Hat OpenShift Logging 发行注记" 1.1. 使开源包含更多 1.2. 支持的版本 Expand section "1.2. 支持的版本" Collapse section "1.2. 支持的版本" 1.2.1. OpenShift Logging 5.1.0 Expand section "1.2.1. OpenShift Logging 5.1.0" Collapse section "1.2.1. OpenShift Logging 5.1.0" 1.2.1.1. 新功能及功能增强 1.2.1.2. 弃用和删除的功能 Expand section "1.2.1.2. 弃用和删除的功能" Collapse section "1.2.1.2. 弃用和删除的功能" 1.2.1.2.1. Elasticsearch Curator 已被删除 1.2.1.2.2. 使用旧的 Fluentd 和旧 syslog 方法转发日志已被弃用 1.2.1.3. 程序错误修复 1.2.2. OpenShift Logging 5.0.9 Expand section "1.2.2. OpenShift Logging 5.0.9" Collapse section "1.2.2. OpenShift Logging 5.0.9" 1.2.2.1. 程序错误修复 1.2.2.2. CVE 1.2.3. OpenShift Logging 5.0.8 Expand section "1.2.3. OpenShift Logging 5.0.8" Collapse section "1.2.3. OpenShift Logging 5.0.8" 1.2.3.1. 程序错误修复 1.2.4. OpenShift Logging 5.0.7 Expand section "1.2.4. OpenShift Logging 5.0.7" Collapse section "1.2.4. OpenShift Logging 5.0.7" 1.2.4.1. 程序错误修复 1.2.4.2. CVE 1.2.5. OpenShift Logging 5.0.6 Expand section "1.2.5. OpenShift Logging 5.0.6" Collapse section "1.2.5. OpenShift Logging 5.0.6" 1.2.5.1. 程序错误修复 1.2.5.2. CVE 1.2.6. OpenShift Logging 5.0.5 Expand section "1.2.6. OpenShift Logging 5.0.5" Collapse section "1.2.6. OpenShift Logging 5.0.5" 1.2.6.1. 安全修复 1.2.7. OpenShift Logging 5.0.4 Expand section "1.2.7. OpenShift Logging 5.0.4" Collapse section "1.2.7. OpenShift Logging 5.0.4" 1.2.7.1. 安全修复 1.2.7.2. 程序错误修复 1.2.8. OpenShift Logging 5.0.3 Expand section "1.2.8. OpenShift Logging 5.0.3" Collapse section "1.2.8. OpenShift Logging 5.0.3" 1.2.8.1. 安全修复 1.2.8.2. 程序错误修复 1.2.9. OpenShift Logging 5.0.2 Expand section "1.2.9. OpenShift Logging 5.0.2" Collapse section "1.2.9. OpenShift Logging 5.0.2" 1.2.9.1. 程序错误修复 1.2.10. OpenShift Logging 5.0.1 Expand section "1.2.10. OpenShift Logging 5.0.1" Collapse section "1.2.10. OpenShift Logging 5.0.1" 1.2.10.1. 程序错误修复 1.2.11. OpenShift Logging 5.0.0 Expand section "1.2.11. OpenShift Logging 5.0.0" Collapse section "1.2.11. OpenShift Logging 5.0.0" 1.2.11.1. 新功能及功能增强 1.2.11.2. 技术预览功能 1.2.11.3. 弃用和删除的功能 Expand section "1.2.11.3. 弃用和删除的功能" Collapse section "1.2.11.3. 弃用和删除的功能" 1.2.11.3.1. Elasticsearch Curator 已被弃用 1.2.11.3.2. 使用旧的 Fluentd 和旧 syslog 方法转发日志已被弃用 1.2.11.4. 程序错误修复 1.2.11.5. 已知问题 2. 了解 Red Hat OpenShift Logging Expand section "2. 了解 Red Hat OpenShift Logging" Collapse section "2. 了解 Red Hat OpenShift Logging" 2.1. 关于部署 OpenShift Logging Expand section "2.1. 关于部署 OpenShift Logging" Collapse section "2.1. 关于部署 OpenShift Logging" 2.1.1. 关于 JSON OpenShift Container Platform Logging 2.1.2. 关于收集并存储 Kubernetes 事件 2.1.3. 关于更新 OpenShift Container Platform Logging 2.1.4. 关于查看集群仪表板 2.1.5. 关于 OpenShift Container Platform Logging 故障排除 2.1.6. 关于卸载 OpenShift Container Platform Logging 2.1.7. 关于导出字段 2.1.8. 关于 OpenShift Logging 组件 2.1.9. 关于日志记录收集器 2.1.10. 关于日志存储 2.1.11. 关于日志记录视觉化 2.1.12. 关于事件路由 2.1.13. 关于日志转发 3. 安装 OpenShift Logging Expand section "3. 安装 OpenShift Logging" Collapse section "3. 安装 OpenShift Logging" 3.1. 使用 Web 控制台安装 OpenShift Logging 3.2. 安装后的任务 3.3. 使用 CLI 安装 OpenShift Logging 3.4. 安装后的任务 Expand section "3.4. 安装后的任务" Collapse section "3.4. 安装后的任务" 3.4.1. 定义 Kibana 索引模式 3.4.2. 启用网络隔离时允许项目间的流量 4. 配置日志部署 Expand section "4. 配置日志部署" Collapse section "4. 配置日志部署" 4.1. 集群日志记录自定义资源（CR） Expand section "4.1. 集群日志记录自定义资源（CR）" Collapse section "4.1. 集群日志记录自定义资源（CR）" 4.1.1. 关于 ClusterLogging 自定义资源 4.2. 配置日志记录收集器 Expand section "4.2. 配置日志记录收集器" Collapse section "4.2. 配置日志记录收集器" 4.2.1. 不支持的配置 4.2.2. 查看日志记录收集器 Pod 4.2.3. 配置日志收集器 CPU 和内存限值 4.2.4. 日志转发器的高级配置 4.2.5. 如果不使用默认的 Elasticsearch 日志存储，请删除未使用的组件 4.3. 配置日志存储 Expand section "4.3. 配置日志存储" Collapse section "4.3. 配置日志存储" 4.3.1. 将审计日志转发到日志存储 4.3.2. 配置日志保留时间 4.3.3. 为日志存储配置 CPU 和内存请求 4.3.4. 为日志存储配置复制策略 4.3.5. 缩减 Elasticsearch pod 4.3.6. 为日志存储配置持久性存储 4.3.7. 为 emptyDir 存储配置日志存储 4.3.8. 执行 Elasticsearch 集群滚动重启 4.3.9. 将日志存储服务公开为路由 4.4. 配置日志可视化工具 Expand section "4.4. 配置日志可视化工具" Collapse section "4.4. 配置日志可视化工具" 4.4.1. 配置 CPU 和内存限值 4.4.2. 为日志可视化器节点扩展冗余性 4.5. 配置 OpenShift Logging 存储 Expand section "4.5. 配置 OpenShift Logging 存储" Collapse section "4.5. 配置 OpenShift Logging 存储" 4.5.1. OpenShift Logging 和 OpenShift Container Platform 的存储注意事项 4.5.2. 其他资源 4.6. 为 OpenShift Logging 组件配置 CPU 和内存限值 Expand section "4.6. 为 OpenShift Logging 组件配置 CPU 和内存限值" Collapse section "4.6. 为 OpenShift Logging 组件配置 CPU 和内存限值" 4.6.1. 配置 CPU 和内存限值 4.7. 使用容忍度来控制 OpenShift Logging pod 放置 Expand section "4.7. 使用容忍度来控制 OpenShift Logging pod 放置" Collapse section "4.7. 使用容忍度来控制 OpenShift Logging pod 放置" 4.7.1. 使用容忍度来控制日志存储 pod 放置 4.7.2. 使用容忍度来控制日志可视化 pod 放置 4.7.3. 使用容忍度来控制日志收集器 pod 放置 4.7.4. 其他资源 4.8. 使用节点选择器移动 OpenShift Logging 资源 Expand section "4.8. 使用节点选择器移动 OpenShift Logging 资源" Collapse section "4.8. 使用节点选择器移动 OpenShift Logging 资源" 4.8.1. 移动 OpenShift Logging 资源 4.9. 配置 systemd-journald 和 Fluentd Expand section "4.9. 配置 systemd-journald 和 Fluentd" Collapse section "4.9. 配置 systemd-journald 和 Fluentd" 4.9.1. 为 OpenShift Logging 配置 systemd-journald 4.10. 维护和支持 Expand section "4.10. 维护和支持" Collapse section "4.10. 维护和支持" 4.10.1. 不支持的配置 4.10.2. 不支持的配置 4.10.3. 非受管 Operator 的支持策略 5. 查看资源的日志 Expand section "5. 查看资源的日志" Collapse section "5. 查看资源的日志" 5.1. 查看资源日志 6. 使用 Kibana 查看集群日志 Expand section "6. 使用 Kibana 查看集群日志" Collapse section "6. 使用 Kibana 查看集群日志" 6.1. 定义 Kibana 索引模式 6.2. 在 Kibana 中查看集群日志 7. 将日志转发到第三方系统 Expand section "7. 将日志转发到第三方系统" Collapse section "7. 将日志转发到第三方系统" 7.1. 关于将日志转发到第三方系统 7.2. 支持的日志数据输出类型 7.3. 将日志转发到外部 Elasticsearch 实例 7.4. 使用 Fluentd 转发协议转发日志 7.5. 使用 syslog 协议转发日志 Expand section "7.5. 使用 syslog 协议转发日志" Collapse section "7.5. 使用 syslog 协议转发日志" 7.5.1. syslog 参数 7.5.2. 其他 RFC5424 syslog 参数 7.6. 将日志转发到 Kafka 代理 7.7. 从特定项目转发应用程序日志 7.8. 从特定 pod 转发应用程序日志 7.9. 使用旧的 Fluentd 方法转发日志 7.10. 使用旧的 syslog 方法转发日志 8. 启用 JSON 日志记录 Expand section "8. 启用 JSON 日志记录" Collapse section "8. 启用 JSON 日志记录" 8.1. 解析 JSON 日志 8.2. 为 Elasticsearch 配置 JSON 日志数据 8.3. 将 JSON 日志转发到 Elasticsearch 日志存储 9. 收集并存储 Kubernetes 事件 Expand section "9. 收集并存储 Kubernetes 事件" Collapse section "9. 收集并存储 Kubernetes 事件" 9.1. 部署和配置事件路由器 10. 更新 OpenShift Logging Expand section "10. 更新 OpenShift Logging" Collapse section "10. 更新 OpenShift Logging" 10.1. 从 OpenShift Container Platform 4.6 或更早版本的集群日志记录升级到 OpenShift Logging 5.x 10.2. 将 OpenShift Logging 更新至当前版本 11. 查看集群仪表板 Expand section "11. 查看集群仪表板" Collapse section "11. 查看集群仪表板" 11.1. 访问 Elastisearch 和 OpenShift Logging 仪表板 11.2. 关于 OpenShift Logging 仪表板 11.3. Logging/Elasticsearch 节点仪表板上的图表 12. 日志故障排除 Expand section "12. 日志故障排除" Collapse section "12. 日志故障排除" 12.1. 查看 OpenShift Logging 状态 Expand section "12.1. 查看 OpenShift Logging 状态" Collapse section "12.1. 查看 OpenShift Logging 状态" 12.1.1. 查看 Red Hat OpenShift Logging Operator 的状态 Expand section "12.1.1. 查看 Red Hat OpenShift Logging Operator 的状态" Collapse section "12.1.1. 查看 Red Hat OpenShift Logging Operator 的状态" 12.1.1.1. 情况消息示例 12.1.2. 查看 OpenShift Logging 组件的状态 12.2. 查看日志存储的状态 Expand section "12.2. 查看日志存储的状态" Collapse section "12.2. 查看日志存储的状态" 12.2.1. 查看日志存储的状态 Expand section "12.2.1. 查看日志存储的状态" Collapse section "12.2.1. 查看日志存储的状态" 12.2.1.1. 情况消息示例 12.2.2. 查看日志存储组件的状态 12.3. 了解 OpenShift Logging 警报 Expand section "12.3. 了解 OpenShift Logging 警报" Collapse section "12.3. 了解 OpenShift Logging 警报" 12.3.1. 查看日志记录收集器警报 12.3.2. 关于日志记录收集器警报 12.3.3. 关于 Elasticsearch 警报规则 12.4. 为红帽支持收集日志记录数据 Expand section "12.4. 为红帽支持收集日志记录数据" Collapse section "12.4. 为红帽支持收集日志记录数据" 12.4.1. 关于 must-gather 工具 12.4.2. 先决条件 12.4.3. 收集 OpenShift Logging 数据 12.5. 关键警报故障排除 Expand section "12.5. 关键警报故障排除" Collapse section "12.5. 关键警报故障排除" 12.5.1. Elasticsearch Cluster Health 是红色 12.5.2. Elasticsearch Cluster Health 为黄色 12.5.3. 已达到 Elasticsearch 节点磁盘低水位线 12.5.4. 已达到 Elasticsearch 节点磁盘高水位线 12.5.5. 已达到 Elasticsearch 节点磁盘的洪水水位线 12.5.6. Elasticsearch JVM 堆使用率是高 12.5.7. 聚合日志记录系统 CPU 为高 12.5.8. Elasticsearch 进程 CPU 为高 12.5.9. Elasticsearch 磁盘空间现为低 12.5.10. Elasticsearch FileDescriptor 使用为高 13. 卸载 OpenShift Logging Expand section "13. 卸载 OpenShift Logging" Collapse section "13. 卸载 OpenShift Logging" 13.1. 从 OpenShift Container Platform 卸载 OpenShift Logging 14. 日志记录字段 15. message 16. 结构化 17. @timestamp 18. hostname 19. ipaddr4 20. ipaddr6 21. level 22. pid 23. service 24. tags 25. file 26. offset 27. kubernetes Expand section "27. kubernetes" Collapse section "27. kubernetes" 27.1. kubernetes.pod_name 27.2. kubernetes.pod_id 27.3. kubernetes.namespace_name 27.4. kubernetes.namespace_id 27.5. kubernetes.host 27.6. kubernetes.container_name 27.7. kubernetes.annotations 27.8. kubernetes.labels 27.9. kubernetes.event Expand section "27.9. kubernetes.event" Collapse section "27.9. kubernetes.event" 27.9.1. kubernetes.event.verb 27.9.2. kubernetes.event.metadata Expand section "27.9.2. kubernetes.event.metadata" Collapse section "27.9.2. kubernetes.event.metadata" 27.9.2.1. kubernetes.event.metadata.name 27.9.2.2. kubernetes.event.metadata.namespace 27.9.2.3. kubernetes.event.metadata.selfLink 27.9.2.4. kubernetes.event.metadata.uid 27.9.2.5. kubernetes.event.metadata.resourceVersion 27.9.3. kubernetes.event.involvedObject Expand section "27.9.3. kubernetes.event.involvedObject" Collapse section "27.9.3. kubernetes.event.involvedObject" 27.9.3.1. kubernetes.event.involvedObject.kind 27.9.3.2. kubernetes.event.involvedObject.namespace 27.9.3.3. kubernetes.event.involvedObject.name 27.9.3.4. kubernetes.event.involvedObject.uid 27.9.3.5. kubernetes.event.involvedObject.apiVersion 27.9.3.6. kubernetes.event.involvedObject.resourceVersion 27.9.4. kubernetes.event.reason 27.9.5. kubernetes.event.source_component 27.9.6. kubernetes.event.firstTimestamp 27.9.7. kubernetes.event.count 27.9.8. kubernetes.event.type 28. OpenShift Expand section "28. OpenShift" Collapse section "28. OpenShift" 28.1. openshift.labels Settings Close Language: 한국어 简体中文 日本語 English Language: 한국어 简体中文 日本語 English Format: Multi-page Single-page Format: Multi-page Single-page Language and Page Formatting Options Language: 한국어 简体中文 日本語 English Language: 한국어 简体中文 日本語 English Format: Multi-page Single-page Format: Multi-page Single-page 1.2.7.2. 程序错误修复 此发行版本还包括以下程序错误修正： LOG-1328 Port fix to 5.0.z for BZ-1945168.(LOG-1328) Previous Next
