第 4 章 安装和配置日志服务
Red Hat OpenStack Platform (RHOSP)将信息写入特定的日志文件中 ; 您可以使用这些信息排除和监控系统事件。日志收集代理 Rsyslog 在客户端上收集日志，并将这些日志发送到服务器端运行的 Rsyslog 实例。服务器端 Rsyslog 实例将日志记录重定向到 Elasticsearch 以进行存储。
注意
您不需要手动将各个日志文件附加到支持问题单中。sosreport 工具自动收集所需的日志。
4.1. 集中式日志系统架构和组件
监控工具使用客户端服务器模型，以及部署到 Red Hat OpenStack Platform (RHOSP) overcloud 节点上的客户端。Rsyslog 服务提供客户端集中式日志记录(CL)。
所有 RHOSP 服务都会生成和更新日志文件。这些日志文件记录操作、错误、警告和其他事件。在 OpenStack 等分布式环境中，将这些日志收集到一个中央位置，简化了调试和管理。
通过集中式日志记录，一个中央位置可在整个 RHOSP 环境中查看日志。这些日志来自操作系统，如 syslog 和 audit 日志文件、基础架构组件，如 RabbitMQ 和 MariaDB，以及 Identity、Compute 等 OpenStack 服务。集中式日志记录工具链由以下组件组成：
- 日志集合代理(Rsyslog)
- 数据存储(ElasticSearch)
- api/Presentation Layer (Grafana)
注意
Red Hat OpenStack Platform director 不会部署用于集中式日志记录的服务器端组件。红帽不支持服务器端组件，包括 Elasticsearch 数据库和 Grafana。
