Kubernetes 事件日志到 elasticsearch

Question

我正在嘗試使用 fluentd 將 kubernetes 事件日志轉發到 elasticsearch。我目前使用fluent/fluentd-kubernetes-daemonset:v1.10.1-debian-elasticsearch7-1.0作為容器映像將我的應用程序日志轉發到 elasticsearch 集群。搜索得足夠多，我的問題是該圖像沒有足夠的文檔來完成此任務（即；轉發 kubernetes 事件相關日志）。

我從 splunk 找到了這個插件，它需要 output 但這有如下開銷：

• 將上述插件的 gem 添加到 bundler。

• 安裝make等基本工具。

• 安裝插件。

當然，我可以使用init-container執行上述步驟，但上述操作會增加約 200MB 到磁盤空間。我想知道它是否可以通過更小的占用空間或其他方式來完成。

任何幫助表示贊賞。

謝謝。

Answer 1

你可以試試這個： https://github.com/opsgenie/kubernetes-event-exporter

它能夠將 Kube 事件導出到 Elasticsearch。