本节介绍如何添加日志接收器。

KubeSphere 企业版支持使用 Elasticsearch、OpenSearch 和 Kafka 作为日志接收器。

  • 每种类型的日志接收器只能添加一个。

  • KubeSphere 企业版默认使用 OpenSearch 并提供日志分析工具，您可以在 KubeSphere 企业版 Web 控制台的工具箱中使用日志分析工具查询 OpenSearch 收集的日志。

  • KubeSphere 企业版默认未安装 Kafka，并且目前未提供针对 Kafka 的日志分析工具。KubeSphere 企业版仅提供与 Kafka 对接的功能。如需使用 Kafka 作为日志接收器，您需要参阅 Kafka 官方文档安装 Kafka。

前提条件

  • 您需要加入一个集群并在集群中具有集群设置管理权限。有关更多信息，请参阅集群成员和集群角色。

  • KubeSphere 企业版平台需要安装并启用 WhizardTelemetry 日志管理、WhizardTelemetry 事件管理、WhizardTelemetry 审计管理、或 WhizardTelemetry 通知管理扩展组件。

操作步骤

  1. 以具有集群设置管理权限的用户登录 KubeSphere 企业版 Web 控制台并进入您的集群。

  2. 在左侧导航栏选择集群设置 > 日志接收器。

  3. 在日志接收器页面，点击容器日志、资源事件、审计日志或通知历史打开日志接收器列表。

  4. 在页面右侧点击添加日志接收器。

  5. 在添加日志接收器对话框，选择 Elasticsearch、 OpenSearch 或 Kafka。

  6. 设置日志接收器的参数，然后点击确定。

    参数 描述

    服务地址

    日志接收器的服务地址和服务端口。KubeSphere 企业版会将日志发送给该地址和端口。KubeSphere 企业版默认使用的 OpenSearch 的服务地址和服务端口为 opensearch-cluster-data.kubesphere-logging-system.svc:9200。

    索引前缀

    日志数据的索引前缀，用于区分不同类型的日志。仅对 Elasticsearch 和 OpenSearch 可用。

    主题

    日志数据的主题，用于区分不同类型的日志。仅对 Kafka 可用。