12.3. 按元数据过滤日志

流程

1. 添加配置，以在 ClusterLogForwarder CR 中包含或排除命名空间和容器名称。

   以下示例演示了如何配置 ClusterLogForwarder CR 以包含或排除命名空间和容器名称：

   ClusterLogForwarder CR 示例

   apiVersion: "logging.openshift.io/v1"
   kind: ClusterLogForwarder
   # ...
   spec:
     inputs:
       - name: mylogs
         application:
           includes:
             - namespace: "my-project" 1
               container: "my-container" 2
           excludes:
             - container: "other-container*" 3
               namespace: "other-namespace" 4
   # ...

   1

   指定日志只从这些命名空间中收集数据。

   2

   指定日志只从这些容器中收集数据。

   3

   指定收集日志时要忽略的命名空间模式。

   4

   指定收集日志时要忽略的容器集合。

2. 运行以下命令来应用 ClusterLogForwarder CR：

   $ oc apply -f <filename>.yaml

流程

1. 将过滤器的配置添加到 ClusterLogForwarder CR 中的 input spec 中。

   以下示例演示了如何配置 ClusterLogForwarder CR，使其包含基于标签表达式或匹配的标签键/值的日志：

   ClusterLogForwarder CR 示例

   apiVersion: "logging.openshift.io/v1"
   kind: ClusterLogForwarder
   # ...
   spec:
     inputs:
       - name: mylogs
         application:
           selector:
             matchExpressions:
             - key: env 1
               operator: In 2
               values: [“prod”, “qa”] 3
             - key: zone
               operator: NotIn
               values: [“east”, “west”]
             matchLabels: 4
               app: one
               name: app1
   # ...

   1

   指定要匹配的标签键。

   2

   指定 operator。有效值包括： In,NotIn,Exists, 和 DoesNotExist。

   3

   指定字符串值的数组。如果 operator 值为 Exists 或 DoesNotExist，则值数组必须为空。

   4

   指定准确的键或值映射。

2. 运行以下命令来应用 ClusterLogForwarder CR：

   $ oc apply -f <filename>.yaml

流程

1. 添加配置，以在 ClusterLogForwarder CR 中定义 audit 和 infrastructure 源。

   以下示例演示了如何配置 ClusterLogForwarder CR 以定义 aduit 和 infrastructure 源：

   ClusterLogForwarder CR 示例

   apiVersion: "logging.openshift.io/v1"
   kind: ClusterLogForwarder
   # ...
   spec:
     inputs:
       - name: mylogs1
         infrastructure:
           sources: 1
             - node
       - name: mylogs2
         audit:
           sources: 2
             - kubeAPI
             - openshiftAPI
             - ovn
   # ...

   1

   指定要收集的基础架构源列表。有效的源包括：

   • node ：来自节点的日志
   • container ：命名空间中部署的工作负载的日志

   2

   指定要收集的审计源列表。有效的源包括：

   • kubeAPI: 来自 Kubernetes API 服务器的日志
   • openshiftAPI: 来自 OpenShift API 服务器的日志
   • auditd: 来自节点 auditd 服务的日志
   • ovn ：来自开放虚拟网络服务的日志

2. 运行以下命令来应用 ClusterLogForwarder CR：

   $ oc apply -f <filename>.yaml