🆘 👩🏽‍🍳 🚗 Anmelden bei Kubernetes: Sammeln, Speichern, Analysieren und Verarbeiten von Protokollen 🥔 ⚛️ 👩‍🏭

Wir werden die Grundlagen der Protokollierung in Docker und Kubernetes analysieren und dann zwei Tools betrachten, die sicher in der Produktion verwendet werden können: Grafana Loki und der EFK-Stack (Elasticsearch + Fluent Bit + Kibana).

Das Material des Artikels ist ein Auszug aus einer offenen Vorlesung der Slurm-Schule . Wenn Sie einen Wunsch haben und vor allem einen Produktionsbedarf haben, können Sie eine vollständige Schulung absolvieren. Melden Sie sich für einen Kurs zur Überwachung und Protokollierung der Infrastruktur in Kubernetes an .

Docker-Protokollierung

Auf der Kubernetes-Ebene werden Anwendungen in Pods ausgeführt, auf der darunter liegenden Ebene jedoch normalerweise in Docker. Daher müssen Sie die Protokollierung so konfigurieren, dass Protokolle aus Containern erfasst werden. Container werden von Docker gestartet. Sie müssen also herausfinden, wie die Protokollierung auf Docker-Ebene funktioniert.

, : stdout/stderr, . Docker Daemon, , stdout/stderr. : ( Logrotate ), Docker Daemon .

Docker - . Docker Community Edition (CE) - , Docker Enterprise Edition (EE).

Docker EE : Southbridge Open Source , Docker EE .

- Docker CE:

local — Docker Daemon;

json-file — json-log ;

journald — journald.

Docker daemon.json.

“log-driver” , “log-opts” — . “json-file”, — “max-size”: “10m”; ( ) — “max-file”: “3”; , .

- . , -.

Docker:

: -, json-file, . (Rsyslog, Fluentd, Logagent ) Elastic, Sematext .

Kubernetes

Kubernetes : pod, , stdout/stderr. Docker , .

Kubernetes.

. . , , . Kubernetes --previous, Pod, .

. , . , .

, . (, Rsyslog), — Docker (, journal-bit - Docker journald). journal-bit — ( - Docker , journald), ( CentOS 7 systemd journald). , . , journal-bit , .

— . CentOS 7 (messages, audit, secure) var- . Docker json. , CentOS 7 Docker .

ELK Stack. : Elasticsearch, Logstash Kibana.

Elasticsearch , Logstash , Kibana , . ELK Stack , , , . , .

. , , , . , . , , , Pod , namespace . .

. , . , , . — .

, , — , «warning» «error». nginx ingress-, , 200. : - Nginx, .

, . , , . 200. — ingress-.

, : , , , .

. , Prometheus, .

: , — . , .

, Kubernetes :