第 5 章 为 Elasticsearch 和 Splunk 配置操作日志存储

流程

1. 获取 Elasticsearch 帐户。

2. 更新 Red Hat Quay config.yaml 文件，使其包含以下信息：

   # ...
   LOGS_MODEL: elasticsearch 

   1

   
   LOGS_MODEL_CONFIG:
       producer: elasticsearch 

   2

   
       elasticsearch_config:
           host: http://<host.elasticsearch.example>:<port> 

   3

   
           port: 9200 

   4

   
           access_key: <access_key> 

   5

   
           secret_key: <secret_key> 

   6

   
           use_ssl: True 

   7

   
           index_prefix: <logentry> 

   8

   
           aws_region: <us-east-1> 

   9

   
   # ...

   Copy to Clipboard Toggle word wrap

   1

   处理日志数据的方法。

   2

   选择 Elasticsearch 或 Kinesis 将日志定向到 AWS 上的中间 Kinesis 流。您需要设置自己的管道，将日志发送到 Elasticsearch，例如 Logstash。

   3

   提供 Elasticsearch 服务的系统的主机名或 IP 地址。

   4

   在您刚才输入的主机上提供 Elasticsearch 服务的端口号。请注意，该端口必须可从运行 Red Hat Quay registry 的所有系统访问。默认值为 TCP 端口 9200。

   5

   如果需要，获取 Elasticsearch 服务访问权限所需的访问密钥。

   6

   如果需要，获取 Elasticsearch 服务访问权限所需的 secret 密钥。

   7

   是否将 SSL/TLS 用于 Elasticsearch。默认值为 True。

   8

   选择要附加到日志条目的前缀。

   9

   如果您在 AWS 上运行，请设置 AWS 区域（否则，将其留空）。

3. 可选。如果使用 Kinesis 作为日志制作者，则必须在 config.yaml 文件中包括以下字段：

       kinesis_stream_config:
           stream_name: <kinesis_stream_name> 

   1

   
           access_key: <aws_access_key> 

   2

   
           secret_key: <aws_secret_key> 

   3

   
           aws_region: <aws_region> 

   4

   Copy to Clipboard Toggle word wrap

   1

   Kinesis 流的名称。

   2

   如果需要，访问 Kinesis 流所需的 AWS 访问密钥名称。

   3

   可以访问 Kinesis 流所需的 AWS secret 密钥的名称（如果需要）。

   4

   Amazon Web Services (AWS)区域。

4. 保存 config.yaml 文件并重启 Red Hat Quay 部署。