8.3. 将 JSON 日志转发到 Elasticsearch 日志存储

流程

1. 将以下代码片段添加到 ClusterLogForwarder CR YAML 文件中。

   outputDefaults:
    elasticsearch:
       structuredTypeKey: <log record field>
       structuredTypeName: <name>
   pipelines:
   - inputRefs:
     - application
     outputRefs: default
     parse: json

   Copy to Clipboard Toggle word wrap
2. 可选：使用 structTypeKey 指定其中一个日志记录字段，如前面的为 Elasticsearch 配置 JSON 日志数据所述。否则，删除此行。

3. 可选：使用 structTypeName 指定 <name>，如前面的为 Elasticsearch 配置 JSON 日志数据所述。否则，删除此行。

   重要

   要解析 JSON 日志，您必须设置 structuredTypeKey 或 structuredTypeName，或者同时设置 structuredTypeKey 和 structuredTypeName。

4. 对于 inputRefs，指定要使用该管道转发哪些日志类型，如 application、infrastructure 或 audit。
5. 将 parse: json 元素添加到管道。

6. 创建 CR 对象。

   $ oc create -f <file-name>.yaml

   Copy to Clipboard Toggle word wrap

   Red Hat OpenShift Logging Operator 会重新部署 Fluentd Pod。但是，如果没有重新部署，请删除 Fluentd Pod 以强制重新部署。

   $ oc delete pod --selector logging-infra=collector

   Copy to Clipboard Toggle word wrap