1.5. 配置日志记录收集器

步骤

1. 修改 ClusterLogForwarder CR，以添加 http 接收器输入的配置：

   ClusterLogForwarder CR 示例

   apiVersion: observability.openshift.io/v1
   kind: ClusterLogForwarder
   metadata:
   # ...
   spec:
     inputs:
     - name: http-receiver 

   1

   
       type: receiver
       receiver:
         type: http 

   2

   
         port: 8443 

   3

   
         http:
           format: kubeAPIAudit 

   4

   
     outputs:
     - name: default-lokistack
       lokiStack:
         authentication:
           token:
             from: serviceAccount
         target:
           name: logging-loki
           namespace: openshift-logging
       tls:
         ca:
           key: service-ca.crt
           configMapName: openshift-service-ca.crt
       type: lokiStack
   # ...
     pipelines: 

   5

   
       - name: http-pipeline
         inputRefs:
           - http-receiver
         outputRefs:
           - <output_name>
   # ...

   Copy to Clipboard Toggle word wrap

   1

   为您的输入接收器指定一个名称。

   2

   将输入接收器类型指定为 http。

   3

   可选：指定输入接收器侦听的端口。这必须是 1024 到 65535 之间的值。默认值为 8443。

   4

   目前，http 输入接收器只支持 kube-apiserver Webhook 格式。

   5

   为您的输入接收器配置管道。

2. 运行以下命令，将更改应用到 ClusterLogForwarder CR：

   $ oc apply -f <filename>.yaml

   Copy to Clipboard Toggle word wrap

验证

1. 运行以下命令，验证收集器是否在 <clusterlogforwarder_resource_name>-<input _name> 格式处于 <clusterlogforwarder_resource_name>-<input_name > 格式的服务：

   $ oc get svc

   Copy to Clipboard Toggle word wrap

   输出示例

   NAME                      TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)            AGE
   collector                 ClusterIP   172.30.85.239    <none>        24231/TCP          3m6s
   collector-http-receiver   ClusterIP   172.30.205.160   <none>        8443/TCP           3m6s

   Copy to Clipboard Toggle word wrap

   在本例中，服务名称是 collector-http-receiver。

2. 运行以下命令提取证书颁发机构(CA)证书文件：

   $ oc extract cm/openshift-service-ca.crt -n <namespace>

   Copy to Clipboard Toggle word wrap

3. 运行以下命令，使用 curl 命令发送日志：

   $ curl --cacert <openshift_service_ca.crt> https://collector-http-receiver.<namespace>.svc:8443 -XPOST -d '{"<prefix>":"<msessage>"}'

   Copy to Clipboard Toggle word wrap

   将 <openshift_service_ca.crt > 替换为提取的 CA 证书文件。

   注意

   您只能按照验证步骤在集群中转发日志。

流程

1. 运行以下命令，为服务帐户授予 collect-infrastructure-logs 集群角色：

   绑定命令示例

   $ oc adm policy add-cluster-role-to-user collect-infrastructure-logs -z logcollector

   Copy to Clipboard Toggle word wrap

2. 修改 ClusterLogForwarder CR，为 syslog 接收器输入添加配置：

   ClusterLogForwarder CR 示例

   apiVersion: observability.openshift.io/v1
   kind: ClusterLogForwarder
   metadata:
   # ...
   spec:
     serviceAccount:
       name: <service_account_name>
     inputs:
       - name: syslog-receiver 

   1

   
         type: receiver
         receiver:
           type: syslog 

   2

   
           port: 10514 

   3

   
     outputs:
     - name: default-lokistack
       lokiStack:
         authentication:
           token:
             from: serviceAccount
         target:
           name: logging-loki
           namespace: openshift-logging
       tls:
         ca:
           key: service-ca.crt
           configMapName: openshift-service-ca.crt
       type: lokiStack
   # ...
     pipelines: 

   4

   
       - name: syslog-pipeline
         inputRefs:
           - syslog-receiver
         outputRefs:
           - <output_name>
   # ...

   Copy to Clipboard Toggle word wrap

   1

   为您的输入接收器指定一个名称。

   2

   将输入接收器类型指定为 syslog。

   3

   可选：指定输入接收器侦听的端口。这必须是 1024 到 65535 之间的值。

   4

   为您的输入接收器配置管道。

3. 运行以下命令，将更改应用到 ClusterLogForwarder CR：

   $ oc apply -f <filename>.yaml

   Copy to Clipboard Toggle word wrap