37.4. 扩展 EFK 日志
如果您没有在首次部署中指明所需的规模，则在使用更新的 openshift_logging_es_cluster_size value. 参数更新清单文件后，调整集群要运行 Ansible 日志记录 playbook 的最小破坏性方式。如需更多信息，请参阅执行 Elasticsearch 操作 部分。
注意
高可用性 Elasticsearch 环境 需要至少三个 Elasticsearch 节点，每个都在不同的主机上，并将 openshift_logging_es_number_of_replicas Ansible 变量设置为 1 或更高版本来创建副本。
37.4.1. Master 事件被聚合到 EFK 作为日志
eventrouter pod 从 kubernetes API 中提取事件，并输出到 STDOUT。fluentd 插件转换日志消息并将其发送到 Elasticsearch(ES)。
通过将 openshift_logging_install_eventrouter 设置为 true 来启用它。默认是 off。Listener 被部署到 default 命名空间。收集的信息位于 ES 的操作索引中，只有集群管理员具有可视化访问权限。
