5.3. 关于向量

Vector 是一个日志收集器，是作为日志记录子系统的 Fluentd 的一个替代方案。

以下输出受支持：

elasticsearch.一个外部 Elasticsearch 实例。elasticsearch 输出可以使用 TLS 连接。
kafka.Kafka 代理。kafka 输出可以使用不安全的或 TLS 连接。
loki。Loki，可横向扩展、高度可用、多租户日志聚合系统。

5.3.1. 启用向量
复制链接

默认不启用向量。使用以下步骤在 OpenShift Container Platform 集群上启用向量。

重要

向量不支持 FIPS 启用集群。

先决条件

OpenShift Container Platform: 4.11
Red Hat OpenShift 的 logging 子系统： 5.4
禁用 FIPS

流程

编辑 openshift-logging 项目中的 ClusterLogging 自定义资源（CR）：
```
oc -n openshift-logging edit ClusterLogging instance
```
```
$ oc -n openshift-logging edit ClusterLogging instance
```
Copy to Clipboard Toggle word wrap
为 ClusterLogging 自定义资源(CR)添加 logging.openshift.io/preview-vector-collector: enabled 注解。
在 ClusterLogging 自定义资源(CR)中添加 vector 作为集合类型。

  apiVersion: "logging.openshift.io/v1"
  kind: "ClusterLogging"
  metadata:
    name: "instance"
    namespace: "openshift-logging"
    annotations:
      logging.openshift.io/preview-vector-collector: enabled
  spec:
    collection:
    logs:
      type: "vector"
      vector: {}

  apiVersion: "logging.openshift.io/v1"
  kind: "ClusterLogging"
  metadata:
    name: "instance"
    namespace: "openshift-logging"
    annotations:
      logging.openshift.io/preview-vector-collector: enabled
  spec:
    collection:
    logs:
      type: "vector"
      vector: {}

Copy to Clipboard

Toggle word wrap

5.3.2. 收集器功能
复制链接

Expand

表 5.1. 日志源
功能	Fluentd	Vector
应用程序容器日志	✓	✓
特定于应用程序的路由	✓	✓
命名空间划分应用程序特定路由	✓	✓
Infra 容器日志	✓	✓
Infra 日志	✓	✓
kube API 审计日志	✓	✓
OpenShift API 审计日志	✓	✓
打开虚拟网络 (OVN) 审计日志	✓	✓

Expand

表 5.2. 输出
功能	Fluentd	Vector
Elasticsearch v5-v7	✓	✓
Fluent 转发	✓
Syslog RFC3164	✓
Syslog RFC5424	✓
Kafka	✓	✓
Cloudwatch	✓	✓
Loki	✓	✓

Expand

表 5.3. 授权和身份验证
功能	Fluentd	Vector
Elasticsearch 证书	✓	✓
Elasticsearch 用户名/密码	✓	✓
Cloudwatch keys	✓	✓
Cloudwatch STS	✓
Kafka 证书	✓	✓
Kafka 用户名/密码	✓	✓
Kafka SASL	✓	✓
Loki bearer 令牌	✓	✓

Expand

表 5.4. 规范化和转换
功能	Fluentd	Vector
ViaQ 数据模型 - 应用程序	✓	✓
ViaQ 数据模型 - infra	✓	✓
ViaQ 数据模型 - infra(journal)	✓	✓
ViaQ 数据模型 - Linux 审计	✓	✓
ViaQ 数据模型 - kube-apiserver 审计	✓	✓
ViaQ 数据模型 - OpenShift API 审计	✓	✓
ViaQ 数据模型 - OVN	✓	✓
loglevel Normalization	✓	✓
JSON 解析	✓	✓
结构化索引	✓	✓
多行错误检测	✓
multicontainer/ split 索引	✓	✓
Flatten 标签	✓	✓
CLF 静态标签	✓	✓

Expand

表 5.5. Tuning
功能	Fluentd	Vector
Fluentd readlinelimit	✓
Fluentd 缓冲	✓
- chunklimitsize	✓
- totallimitsize	✓
- overflowaction	✓
- flushthreadcount	✓
- flushmode	✓
- flushinterval	✓
- retrywait	✓
- retrytype	✓
- retrymaxinterval	✓
- retrytimeout	✓

Expand

表 5.6. 可见性
功能	Fluentd	Vector
指标	✓	✓
Dashboard	✓	✓
警报	✓

Expand

表 5.7. 其它
功能	Fluentd	Vector
全局代理支持	✓	✓
x86 支持	✓	✓
ARM 支持	✓	✓
PowerPC 支持	✓	✓
IBM Z 支持	✓	✓
IPv6 支持	✓	✓
日志事件缓冲	✓
断开连接的集群	✓	✓

返回顶部

5.3. 关于向量

5.3.1. 启用向量
复制链接

5.3.2. 收集器功能
复制链接

学习

尝试、购买和销售

社区

关于红帽文档

让开源更具包容性

關於紅帽

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links

5.3. 关于向量

5.3.1. 启用向量复制链接链接已复制到粘贴板!

5.3.2. 收集器功能复制链接链接已复制到粘贴板!

学习

尝试、购买和销售

社区

关于红帽文档

让开源更具包容性

關於紅帽

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links

5.3.1. 启用向量
复制链接

5.3.2. 收集器功能
复制链接