4.2. OpenTelemetry のクイックスタート

手順

1. OperatorHub から、Red Hat OpenShift Logging Operator、Loki Operator、Cluster Observability Operator (COO) をインストールします。

2. openshift-logging namespace に LokiStack カスタムリソース (CR) を作成します。

   apiVersion: loki.grafana.com/v1
   kind: LokiStack
   metadata:
     name: logging-loki
     namespace: openshift-logging
   spec:
     managementState: Managed
     size: 1x.extra-small
     storage:
       schemas:
       - effectiveDate: '2024-10-01'
         version: v13
       secret:
         name: logging-loki-s3
         type: s3
     storageClassName: gp3-csi
     tenants:
       mode: openshift-logging

   注記

   事前に logging-loki-s3 シークレットが事前に作成されていることを確認します。このシークレットの内容は、使用しているオブジェクトストレージにより異なります。詳細は、「シークレットと TLS 設定」を参照してください。

3. コレクターのサービスアカウントを作成します。

   $ oc create sa collector -n openshift-logging

4. コレクターのサービスアカウントによる LokiStack CR へのデータ書き込みを許可します。

   $ oc adm policy add-cluster-role-to-user logging-collector-logs-writer -z collector

   注記

   ClusterRole リソースは、Cluster Logging Operator のインストール中に自動的に作成されるため、手動で作成する必要はありません。

5. コレクターのサービスアカウントによるログ収集を許可します。

   $ oc project openshift-logging

   $ oc adm policy add-cluster-role-to-user collect-application-logs -z collector

   $ oc adm policy add-cluster-role-to-user collect-audit-logs -z collector

   $ oc adm policy add-cluster-role-to-user collect-infrastructure-logs -z collector

   注記

   この例では、コレクターを 3 つのロール (アプリケーション、インフラストラクチャー、監査) すべてにバインドします。デフォルトでは、アプリケーションログとインフラストラクチャーログのみが収集されます。監査ログを収集するには、ClusterLogForwarder 設定を更新して監査ログを含めます。環境に必要な特定のログタイプに基づきロールを割り当てます。

6. UIPlugin CR を作成して、Observe タブの Log セクションを有効にします。

   apiVersion: observability.openshift.io/v1alpha1
   kind: UIPlugin
   metadata:
     name: logging
   spec:
     type: Logging
     logging:
       lokiStack:
         name: logging-loki

7. ClusterLogForwarder CR を作成して、ログ転送を設定します。

   apiVersion: observability.openshift.io/v1
   kind: ClusterLogForwarder
   metadata:
     name: collector
     namespace: openshift-logging
     annotations:
       observability.openshift.io/tech-preview-otlp-output: "enabled" 

   1

   
   spec:
     serviceAccount:
       name: collector
     outputs:
     - name: loki-otlp
       type: lokiStack 

   2

   
       lokiStack:
         target:
           name: logging-loki
           namespace: openshift-logging
         dataModel: Otel 

   3

   
         authentication:
           token:
             from: serviceAccount
       tls:
         ca:
           key: service-ca.crt
           configMapName: openshift-service-ca.crt
     pipelines:
     - name: my-pipeline
       inputRefs:
       - application
       - infrastructure
       outputRefs:
       - loki-otlp

   1

   アノテーションを使用して、テクノロジープレビュー機能である Otel データモデルを有効にします。

   2

   出力タイプを lokiStack として定義します。

   3

   OpenTelemetry データモデルを指定します。

   注記

   dataModel が Otel の場合、lokiStack.labelKeys は使用できません。dataModel が Otel の場合に同様の機能を得るには、「OTLP データ取り込み用の LokiStack 設定」を参照してください。