3.2.5. 如果不使用默认的 Elasticsearch 日志存储，请删除未使用的组件
作为管理员，在非常罕见的情况下，当您将日志转发到第三方日志存储且不使用默认的 Elasticsearch 存储时，您可以从日志集群中移除几个未使用的组件。
换句话说，如果您不使用默认的 Elasticsearch 日志存储，您可以从 ClusterLogging 自定义资源（CR）中删除内部 Elasticsearch logStore、Kibana visualization 和日志 curation 组件。删除这些组件是可选的，但会保存资源。
先决条件
验证您的日志转发程序没有将日志数据发送到默认的内部 Elasticsearch 集群。检查您用来配置日志转发的
ClusterLogForwarderCR YAML 文件。验证它没有指定default的outputRefs元素。例如：outputRefs: - default
警告
假定 ClusterLogForwarder CR 将日志数据转发到内部 Elasticsearch 集群，并从 ClusterLogging CR 中删除 logStore 组件。在这种情况下，内部 Elasticsearch 集群将不存在来存储日志数据。这会导致数据丢失。
流程
编辑
openshift-logging项目中的ClusterLogging自定义资源（CR）：$ oc edit ClusterLogging instance
-
如果存在，从
ClusterLoggingCR 中删除logStore、visualization、curation小节。 保留
ClusterLoggingCR 的collection小节。结果应类似以下示例：apiVersion: "logging.openshift.io/v1" kind: "ClusterLogging" metadata: name: "instance" namespace: "openshift-logging" spec: managementState: "Managed" collection: logs: type: "fluentd" fluentd: {}验证 Fluentd Pod 是否已重新部署：
$ oc get pods -n openshift-logging
其他资源
