一、ELK架构 在传统架构中，比较成熟且流行的日志收集平台非ELK（Elasticsearch + Logstash + Kibana）莫属，其中Logstash负责采集日志，并输出至Elasticsearch，之后用Kibana进行展示。 缺点：...

一、使用Filebeat根据标签收集日志 除了逐个配置 Namespace，也可以根据 Namespace 的标签进行过滤，更加方便。 比如只收集 Namespace 具有 filebeat=true 标签的空间日志： 1、备份配置文件 2...

一、Filebeat 在早期的ELK架构中，日志收集均以Logstash为主，Logstash负责收集和解析日志，它对内存、CPU、IO资源的消耗比较高，但是Filebeat所占系统的CPU和内存几乎可以忽略不计。 由于Fileb...

一、使用Filebeat收集容器内的日志 有些程序在设计时，并没有符合云原生设计，也就是把程序的日志直接输出到了本地文件，此时如果也需要收集日志，可以在程序的 Pod 内，启动一个 Filebeat 的容...

一、前言 本文主要以下几方面介绍k8s日志收集: * 日志收集内容 * 日志收集工具 * 日志收集架构分析 二、日志收集内容 在日常使用控制过程中，一般需要收集的日志为以下几类： * 服务器系统日志 ...

一、使用Filebeat收集指定文件日志 如果想要收集某个文件的日志，可以直接添加 log 类型日志配置即可： 1、备份配置文件 2、修改filebeat配置文件 添加内容 完整配置文件 3、重新应用filebeat配...

一、有哪些日志需要收集管理？ 在日常使用控制过程中，一般需要收集的日志为以下几类： * 服务器系统日志 * /var/log/messages * /var/log/kube-xxx.log * Kubernetes组件日志(/var/log/kube.*)...

一、云原生日志框架ECK介绍 官网链接：[Elastic Cloud on Kubernetes | Elastic Docs](https://www.elastic.co/docs/deploy-manage/deploy/cloud-on-k8s) Elastic Cloud on Kubernetes(CCK)是El...

一、非云原生应用日志收集方案 1.1 Filebeat收集非云原生应用日志架构图 1.1 Filebeat收集非云原生应用日志架构图解析 1、**应用与日志生成** - **非云原生应用（Application）** 以容器形式运...

一、EFK vs LPG **架构和组件：** - Loki：Loki 是一个开源的水平可扩展日志聚合系统，由 Promtail、Loki 和 Grafana 组成。 - EFK：EFK 是一个集成的解决方案，由 Elasticsearch、Fluentd 和 K...