2.8. エラータの非同期更新

イベントルーターは、イベントログを失わないように重複したイベントログを意図的に生成していました。elasticsearch_genid プラグインが elasticsearch_genid_ext に拡張され、alt_key および alt_tag を取るようになりました。ログメッセージに alt_tag 値に一致するタグがある場合、これは alt_key 値を Elasticsearch プライマリーキーとして使用します。重複したイベント間で共有されるフィールドを alt_key に指定すると、重複したイベントが Elasticsearch から排除されます。

elasticsearch_genid_ext を使用したフィルターのサンプル:

        @type elasticsearch_genid_ext
        hash_id_key viaq_msg_id
        alt_key kubernetes.event.metadata.uid
        alt_tags "#{ENV['GENID_ALT_TAG'] || 'kubernetes.var.log.containers.kube-eventrouter-*.** kubernetes.journal.container._default_.kubernetes.event'}"
      </filter>

このバグ修正により、重複したイベントログが Elasticsearch でインデックス化されなくなりました。(BZ#1613722)

fluentd がコレクターと MUX の組み合わせとして設定されている場合、イベントからのイベントログは MUX_CLIENT_MODE の maximal および minimal の設定で、コレクターではなく MUX によって処理されるようになっていました。これは、イベントログがコレクターでフォーマットされている (またイベントレコードが Kubernetes キーの下に置かれている) 場合、ログは MUX に転送された後に k8s-meta プラグインに渡され、既存の Kubernetes レコードは上書きされるためです。これによりイベント情報はログから消去されました。

修正 1: 置換を防ぐために、ログがイベントルーターからのものである場合、タグは input-post-forward-mux.conf の ${tag}.raw に書き換えられます。 これにより、ログは MUX_CLIENT_MODE=minimal way で処理されます。

修正 2: Ansible には別のバグがあります。そのバグでは、openshift_logging_install_eventrouter が true に設定されている場合でも環境変数 TRANSFORM_EVENTS が MUX に設定されませんでした。

上記の 2 つのバグに関する修正により、イベントログは MUX が MUX_CLIENT_MODE=maximal および minimal に設定されている場合に適切にログに記録されるようになりました。(BZ#1632895)