11.13. ログの Loki への転送

手順

1. ClusterLogForwarder CR オブジェクトを定義する YAML ファイルを作成または編集します。

     apiVersion: "logging.openshift.io/v1"
     kind: ClusterLogForwarder
     metadata:
       name: instance 1
       namespace: openshift-logging 2
     spec:
       outputs:
        - name: loki-insecure 3
          type: "loki" 4
          url: http://loki.insecure.com:3100 5
          loki:
             tenantKey: kubernetes.namespace_name
             labelKeys: kubernetes.labels.foo
        - name: loki-secure 6
          type: "loki"
          url: https://loki.secure.com:3100
          secret:
             name: loki-secret 7
          loki:
             tenantKey: kubernetes.namespace_name 8
             labelKeys: kubernetes.labels.foo 9
       pipelines:
        - name: application-logs 10
          inputRefs:  11
          - application
          - audit
          outputRefs: 12
          - loki-secure

   1

   ClusterLogForwarder CR の名前は instance である必要があります。

   2

   ClusterLogForwarder CR の namespace は openshift-logging である必要があります。

   3

   出力の名前を指定します。

   4

   タイプを loki として指定します。

   5

   Loki システムの URL およびポートを有効な絶対 URL として指定します。http (セキュアでない) プロトコルまたは https (セキュアな HTTP) プロトコルを使用できます。CIDR アノテーションを使用するクラスター全体のプロキシーが有効になっている場合、出力は IP アドレスではなくサーバー名または FQDN である必要があります。HTTP(S) 通信用の Loki のデフォルトポートは 3100 です。

   6

   セキュアな接続では、シークレット を指定して、認証する https または http URL を指定できます。

   7

   https 接頭辞の場合は、TLS 通信のエンドポイントに必要なシークレットの名前を指定します。シークレットは openshift-logging プロジェクトに存在し、tls.crt、tls.key および ca-bundle.crt のキーが含まれる必要があります。これらは、それぞれが表す証明書を参照します。それ以外の場合、http および https 接頭辞の場合は、ユーザー名とパスワードを含むシークレットを指定できます。詳細は、Example: Setting secret that contains a username and password.を参照してください。

   8

   オプション: メタデータキーフィールドを指定して、Loki の TenantID フィールドの値を生成します。たとえば、tenantKey: kubernetes.namespace_name を設定すると、Kubernetes namespace の名前を Loki のテナント ID の値として使用します。他にどのログレコードフィールドを指定できるかを確認するには、以下の Additional resources セクションの Log Record Fields リンクを参照してください。

   9

   オプション: デフォルトの Loki ラベルを置き換えるメタデータフィールドキーのリストを指定します。loki ラベル名は、正規表現 [a-zA-Z_:][a-zA-Z0-9_:]* と一致する必要があります。ラベル名を形成するため、メタデータキーの無効な文字は _ に置き換えられます。たとえば、kubernetes.labels.foo meta-data キーは Loki ラベル kubernetes_labels_foo になります。labelKeys を設定しないと、デフォルト値は [log_type, kubernetes.namespace_name, kubernetes.pod_name, kubernetes_host] です。Loki で指定可能なラベルのサイズと数に制限があるため、ラベルのセットを小さくします。Configuring Loki, limits_config を参照してください。クエリーフィルターを使用して、ログレコードフィールドに基づいてクエリーを実行できます。

   10

   オプション: パイプラインの名前を指定します。

   11

   パイプラインを使用して転送するログタイプ (application、infrastructure または audit) を指定します。

   12

   このパイプラインでログを転送する時に使用する出力の名前を指定します。

   注記

   Loki ではログストリームを正しくタイムスタンプで順序付ける必要があるため、labelKeys には指定しなくても kubernetes_host ラベルセットが常に含まれます。このラベルセットが含まれることで、各ストリームが 1 つのホストから発信されるので、ホストのクロック間の誤差が原因でタイムスタンプの順番が乱れないようになります。

2. CR オブジェクトを作成します。

   $ oc create -f <file-name>.yaml