2.5. 로깅 수집기 구성

프로세스

1. http 수신자 입력 구성을 추가하도록 ClusterLogForwarder CR을 수정합니다.

   ClusterLogForwarder CR의 예

   apiVersion: observability.openshift.io/v1
   kind: ClusterLogForwarder
   metadata:
   # ...
   spec:
     inputs:
     - name: http-receiver 

   1

   
       type: receiver
       receiver:
         type: http 

   2

   
         port: 8443 

   3

   
         http:
           format: kubeAPIAudit 

   4

   
     outputs:
     - name: default-lokistack
       lokiStack:
         authentication:
           token:
             from: serviceAccount
         target:
           name: logging-loki
           namespace: openshift-logging
       tls:
         ca:
           key: service-ca.crt
           configMapName: openshift-service-ca.crt
       type: lokiStack
   # ...
     pipelines: 

   5

   
       - name: http-pipeline
         inputRefs:
           - http-receiver
         outputRefs:
           - <output_name>
   # ...

   Copy to Clipboard Toggle word wrap

   1

   입력 수신자의 이름을 지정합니다.

   2

   입력 수신자 유형을 http 로 지정합니다.

   3

   선택 사항: 입력 수신자가 수신 대기하는 포트를 지정합니다. 1024 ~65535 사이의 값이어야 합니다. 기본값은 8443 입니다.

   4

   현재는 http 입력 수신자에 대해 kube-apiserver 웹 후크 형식만 지원됩니다.

   5

   입력 수신자에 대한 파이프라인을 구성합니다.

2. 다음 명령을 실행하여 ClusterLogForwarder CR에 변경 사항을 적용합니다.

   $ oc apply -f <filename>.yaml

   Copy to Clipboard Toggle word wrap

검증

1. 다음 명령을 실행하여 수집기가 < clusterlogforwarder_resource_name>-<input_name > 형식에 이름이 있는 서비스에서 수신 대기 중인지 확인합니다.

   $ oc get svc

   Copy to Clipboard Toggle word wrap

   출력 예

   NAME                      TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)            AGE
   collector                 ClusterIP   172.30.85.239    <none>        24231/TCP          3m6s
   collector-http-receiver   ClusterIP   172.30.205.160   <none>        8443/TCP           3m6s

   Copy to Clipboard Toggle word wrap

   이 예제 출력에서 서비스 이름은 collector-http-receiver 입니다.

2. 다음 명령을 실행하여 CA(인증 기관) 인증서 파일을 추출합니다.

   $ oc extract cm/openshift-service-ca.crt -n <namespace>

   Copy to Clipboard Toggle word wrap

3. curl 명령을 사용하여 다음 명령을 실행하여 로그를 보냅니다.

   $ curl --cacert <openshift_service_ca.crt> https://collector-http-receiver.<namespace>.svc:8443 -XPOST -d '{"<prefix>":"<msessage>"}'

   Copy to Clipboard Toggle word wrap

   & lt;openshift_service_ca.crt&gt;를 추출된 CA 인증서 파일로 바꿉니다.

   참고

   확인 단계에 따라 클러스터 내에서만 로그를 전달할 수 있습니다.

프로세스

1. 다음 명령을 실행하여 collect-infrastructure-logs 클러스터 역할을 서비스 계정에 부여합니다.

   바인딩 명령 예

   $ oc adm policy add-cluster-role-to-user collect-infrastructure-logs -z logcollector

   Copy to Clipboard Toggle word wrap

2. ClusterLogForwarder CR을 수정하여 syslog 수신자 입력 구성을 추가합니다.

   ClusterLogForwarder CR의 예

   apiVersion: observability.openshift.io/v1
   kind: ClusterLogForwarder
   metadata:
   # ...
   spec:
     serviceAccount:
       name: <service_account_name>
     inputs:
       - name: syslog-receiver 

   1

   
         type: receiver
         receiver:
           type: syslog 

   2

   
           port: 10514 

   3

   
     outputs:
     - name: default-lokistack
       lokiStack:
         authentication:
           token:
             from: serviceAccount
         target:
           name: logging-loki
           namespace: openshift-logging
       tls:
         ca:
           key: service-ca.crt
           configMapName: openshift-service-ca.crt
       type: lokiStack
   # ...
     pipelines: 

   4

   
       - name: syslog-pipeline
         inputRefs:
           - syslog-receiver
         outputRefs:
           - <output_name>
   # ...

   Copy to Clipboard Toggle word wrap

   1

   입력 수신자의 이름을 지정합니다.

   2

   입력 수신자 유형을 syslog 로 지정합니다.

   3

   선택 사항: 입력 수신자가 수신 대기하는 포트를 지정합니다. 1024 ~65535 사이의 값이어야 합니다.

   4

   입력 수신자에 대한 파이프라인을 구성합니다.

3. 다음 명령을 실행하여 ClusterLogForwarder CR에 변경 사항을 적용합니다.

   $ oc apply -f <filename>.yaml

   Copy to Clipboard Toggle word wrap