12.3. メタデータによるログのフィルタリング

手順

1. ClusterLogForwarder CR に namespace とコンテナー名を含めるか除外するかの設定を追加します。

   以下の例は、namespace およびコンテナー名を含めるか、除外するように ClusterLogForwarder CR を設定する方法を示しています。

   ClusterLogForwarder CR の例

   apiVersion: "logging.openshift.io/v1"
   kind: ClusterLogForwarder
   # ...
   spec:
     inputs:
       - name: mylogs
         application:
           includes:
             - namespace: "my-project" 1
               container: "my-container" 2
           excludes:
             - container: "other-container*" 3
               namespace: "other-namespace" 4
   # ...

   1

   ログがこれらの namespace からのみ収集されることを指定します。

   2

   ログがこれらのコンテナーからのみ収集されることを指定します。

   3

   ログを収集するときに無視する namespace のパターンを指定します。

   4

   ログを収集するときに無視するコンテナーのセットを指定します。

2. 次のコマンドを実行して、ClusterLogForwarder CR を適用します。

   $ oc apply -f <filename>.yaml

手順

1. ClusterLogForwarder CR の input 仕様にフィルターの設定を追加します。

   以下の例は、ラベル式または一致したラベルキー/値に基づいてログを組み込むように ClusterLogForwarder CR を設定する方法を示しています。

   ClusterLogForwarder CR の例

   apiVersion: "logging.openshift.io/v1"
   kind: ClusterLogForwarder
   # ...
   spec:
     inputs:
       - name: mylogs
         application:
           selector:
             matchExpressions:
             - key: env 1
               operator: In 2
               values: [“prod”, “qa”] 3
             - key: zone
               operator: NotIn
               values: [“east”, “west”]
             matchLabels: 4
               app: one
               name: app1
   # ...

   1

   照合するラベルキーを指定します。

   2

   Operator を指定します。有効な値には、In、NotIn、Exists、DoesNotExist などがあります。

   3

   文字列値の配列を指定します。Operator 値が Exists または DoesNotExist のいずれかの場合、値の配列は空である必要があります。

   4

   正確なキーまたは値のマッピングを指定します。

2. 次のコマンドを実行して、ClusterLogForwarder CR を適用します。

   $ oc apply -f <filename>.yaml

手順

1. ClusterLogForwarder CR に audit および infrastructure ソースを定義する設定を追加します。

   次の例は、ClusterLogForwarder CR を設定して audit および infrastructure ソースを定義する方法を示しています。

   ClusterLogForwarder CR の例

   apiVersion: "logging.openshift.io/v1"
   kind: ClusterLogForwarder
   # ...
   spec:
     inputs:
       - name: mylogs1
         infrastructure:
           sources: 1
             - node
       - name: mylogs2
         audit:
           sources: 2
             - kubeAPI
             - openshiftAPI
             - ovn
   # ...

   1

   収集するインフラストラクチャーソースのリストを指定します。有効なソースには以下が含まれます。

   • node: ノードからのジャーナルログ
   • container: namespace にデプロイされたワークロードからのログ

   2

   収集する audit ソースのリストを指定します。有効なソースには以下が含まれます。

   • kubeAPI: Kubernetes API サーバーからのログ
   • openshiftAPI: OpenShift API サーバーからのログ
   • auditd: ノードの auditd サービスからのログ
   • ovn: オープン仮想ネットワークサービスからのログ

2. 次のコマンドを実行して、ClusterLogForwarder CR を適用します。

   $ oc apply -f <filename>.yaml