学习K8S在Debian日志管理，掌握高效运维利器这个？

一、小故事

嘿，小伙伴们！你们知道吗？在Debian这个神奇的操作系统上，我们Ke以用K8S来管理日志哦！听起来是不是hen酷？别急，让我来给你们讲一讲怎么用。

二、 搭建K8S日志管理环境

1. 安装Fluentd

   

   我不敢苟同... 先说说我们要在Debian上安装Fluentd。Fluentd是一个开源的数据收集和聚合工具，它Ke以收集日志并传输到Elasticsearch中。kan，这是Fluentd的配置代码：

   kind: DaemonSet
   metadata:
     name: fluentd
     namespace: kube-system
   spec:
     template:
       spec:
         containers:
           - name: fluentd
             image: fluent/fluentd-kubernetes-daemonset:v1-debian-elasticsearch
             env:
               - name: FLUENT_ELASTICSEARCH_HOST
                 value: ""
               - name: FLUENT_ELASTICSEARCH_PORT
                 value: "9200"
   

   应用配置：kubectl apply -f fluentd-，我的看法是...。

2. 部署Elasticsearch存储日志

   给力。 接下来我们要部署Elasticsearch来存储日志。Elasticsearch是一个强大的搜索引擎，它Ke以对我们的日志进行索引和搜索。

   kind: Deployment
   metadata:
     name: elasticsearch
     namespace: loggingspec:
       replicas: 1
       template:
         spec:
           containers:
             - name: elasticsearch
               image: /elasticsearch/elasticsearch:7.12.1
               ports:
                 - containerPort: 9200
   

   应用配置：kubectl apply -f elasticsearch-，被割韭菜了。。

3. 部署Kibana可视化日志

   再说说我们还需要部署Kibana来可视化我们的日志。K 走捷径。 ibanaKe以帮助我们geng好地查kan和理解日志。

   kind: Deployment
   metadata:
     name: kibana
     namespace: loggingspec:
       template:
         spec:
           containers:
             - name: kibana
               image: /kibana/kibana:7.12.1
               env:
                 - name: ELASTICSEARCH_HOSTS
                   value: "http://:9200"
   

   应用配置：kubectl apply -f kibana-通过NodePort或Ingress访问Kibana。

三、日志轮转与清理

1. 使用logrotate工具

   我们Ke以使用logrotate工具来管理日志的轮转和清理。 说白了... 这个工具Ke以帮助我们定期压缩和删除旧日志文件。

   /var/lib/docker/containers/*/*.log {
     daily
     rotate 7
     compress
     missingok
     notifempty
     sharedscripts
     postrotate
       systemctl restart docker
     endscript
   }
   

   闹笑话。 通过DaemonSet在节点上自动部署logrotate。

四、 可选方案：Loki轻量级日志聚合

1. 部署Grafana Loki

   Ru果你的资源有限，Ke以考虑使用Loki来聚合日志。Loki是一个轻量级的日志聚合工具，切记...。

   kind: DaemonSet
   metadata:
     name: lokispec:
       template:
         spec:
           containers:
             - name: loki
               image: grafana/loki:2.9.1
               args: 
   

   参考官方文档配置Promtail采集日志并发送至Loki。

五、 日志级别与驱动配置

1. 调整组件日志级别

   一言难尽。 我们Ke以调整K8S组件的日志级别，比如给kube-apiserver添加--v=4参数。

2. 使用JSON文件驱动

   在Pod中配置json-file日志驱动，限制单个日志文件大小：，我算是看透了。

   kind: Pod
   metadata:
     name: example-pod
   spec:
     containers:
       - name: example-container
         image: nginx
         volumeMounts:
           - name: varlog
             mountPath: /var/log
     volumes:
       - name: varlog
         emptyDir: {}