11.2. 将同一 pod 中的容器的 JSON 日志转发到单独的索引

流程

1. 创建或编辑定义 ClusterLogForwarder CR 对象的 YAML 文件：

   apiVersion: "logging.openshift.io/v1"
   kind: ClusterLogForwarder
   metadata:
     name: instance
     namespace: openshift-logging
   spec:
     outputDefaults:
       elasticsearch:
         enableStructuredContainerLogs: true 1
     pipelines:
     - inputRefs:
       - application
       name: application-logs
       outputRefs:
       - default
       parse: json

   1

   启用多容器输出。

2. 创建或编辑定义 Pod CR 对象的 YAML 文件：

       apiVersion: v1
       kind: Pod
       metadata:
         annotations:
           containerType.logging.openshift.io/heavy: heavy 1
           containerType.logging.openshift.io/low: low
       spec:
         containers:
         - name: heavy 2
           image: heavyimage
         - name: low
           image: lowimage

   1

   格式：containerType.logging.openshift.io/<container-name>: <index>

   2

   注解名称必须与容器名称匹配