1.4. ClusterLogForwarder の構造

手順

• OTLP を使用した転送を有効にするには、次のアノテーションを追加して ClusterLogForwarder カスタムリソース (CR) を作成または編集します。

  ClusterLogForwarder CR の例

  apiVersion: observability.openshift.io/v1
  kind: ClusterLogForwarder
  metadata:
    annotations:
      observability.openshift.io/tech-preview-otlp-output: "enabled" 

  1

  
    name: clf-otlp
  spec:
    serviceAccount:
      name: <service_account_name>
    outputs:
    - name: otlp
      type: otlp
      otlp:
        tuning:
          compression: gzip
          deliveryMode: AtLeastOnce
          maxRetryDuration: 20
          maxWrite: 10M
          minRetryDuration: 5
        url: <otlp_url> 

  2

  
    pipelines:
    - inputRefs:
      - application
      - infrastructure
      - audit
      name: otlp-logs
      outputRefs:
      - otlp

  Copy to Clipboard Toggle word wrap

  1

  このアノテーションを使用して OpenTelemetry Protocol (OTLP) 出力を有効にします。これはテクノロジープレビュー機能です。

  2

  これは絶対 URL でなければならず、ログの送信先である OTLP エンドポイントのプレースホルダーです。

• ロギングを有効にして複数行の例外を検出し、それらを 1 つのログエントリーに再アセンブルできるようにする場合は、ClusterLogForwarder カスタムリソース (CR) に .spec.filters の下の detectMultilineErrors フィールドが含まれていることを確認します。

手順

• 以下のテンプレートを使用して、ClusterLogForwarder CR を作成または編集します。

  ClusterLogForwarder CR の例

  apiVersion: observability.openshift.io/v1
  kind: ClusterLogForwarder
  metadata:
    name: <log_forwarder_name>
    namespace: <log_forwarder_namespace>
  spec:
    managementState: Managed
    outputs:
    - name: <output_name>
      type: http
      http:
        headers:  

  1

  
            h1: v1
            h2: v2
        authentication:
          username:
            key: username
            secretName: <http_auth_secret>
          password:
            key: password
            secretName: <http_auth_secret>
        timeout: 300
        proxyURL: <proxy_url> 

  2

  
        url: <url> 

  3

  
      tls:
        insecureSkipVerify: 

  4

  
        ca:
          key: <ca_certificate>
          secretName: <secret_name> 

  5

  
    pipelines:
      - inputRefs:
          - application
        name: pipe1
        outputRefs:
          - <output_name>  

  6

  
    serviceAccount:
      name: <service_account_name> 

  7

  Copy to Clipboard Toggle word wrap

  1

  ログレコードと送信する追加のヘッダー。

  2

  オプション: この出力から http または https 経由でログを転送するために使用する HTTP/HTTPS プロキシーの URL。この設定は、クラスターまたはノードのデフォルトのプロキシー設定をオーバーライドします。

  3

  ログの宛先アドレス。

  4

  値は true または false です。

  5

  宛先認証情報のシークレット名。

  6

  この値は、出力名と同じである必要があります。

  7

  サービスアカウントの名前。

前提条件

• 指定されたプロトコルまたは形式を使用してロギングデータを受信するように設定されたロギングサーバーが必要です。