filebeat配置参数add_kubernetes_metadata
在 Kubernetes 集群中,我们可以使用 Filebeat 来从容器中收集日志,并为每个日志事件添加 Kubernetes 相关的元数据信息,例如 Pod 名称、命名空间、标签等。这样我们就可以更好地分析和理解日志数据。
1 2 3 4 5 6 7 8 9 10 | filebeat.inputs: - type: container paths: # 指定了要收集的容器日志文件的路径。在这个示例中,我们使用了 / var /log/containers/*.log,表示收集路径为 / var /log/containers/ 目录下的所有以 .log 结尾的文件。 - / var /log/containers/*.log # processors: # processors:指定了对输入数据进行处理的处理器列表。 - add_kubernetes_metadata: # add_kubernetes_metadata:指定了使用 add_kubernetes_metadata 处理器。 in_cluster: true # in_cluster:指定了是否在集群内运行 Filebeat。如果设置为 true ,Filebeat 会自动获取集群的认证信息,以便连接 Kubernetes API Server matchers: # matchers:指定了用于匹配容器日志路径的规则。 - logs_path: # logs_path:指定了要匹配的容器日志路径。 logs_path: "/var/log/containers/" # logs_path:指定了容器日志路径的匹配规则。在这个示例中,我们使用了 / var /log/containers/,表示匹配以 / var /log/containers/ 开头的路径。 |
在配置文件中添加了 add_kubernetes_metadata 处理器后,Filebeat 将为每个日志事件添加以下元数据字段:
kubernetes.container.name:容器名称。
kubernetes.pod.name:Pod 名称。
kubernetes.namespace:命名空间。
kubernetes.labels:标签。
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步