腾讯云容器服务采集超级节点上的 Pod 日志同尘科技

本文主要介绍 TKE 集群中调度至超级节点的 Pod 如何采集日志，包括：采集日志至 CLS采集日志至 Kafka

采集日志至 CLS

服务角色授权

在采集超级节点上的 Pod 日志至 CLS 之前，需要进行服务角色授权，以保证将日志正常上传到 CLS。操作步骤如下：1. 登录访问管理控制台 > 角色。2. 在角色页面单击新建角色。3. 在选择角色载体页面，选择腾讯云产品服务 > 容器服务(tke) > 容器服务-EKS日志采集，并单击下一步。如下图所示：


4. 确认角色策略 QcloudAccessForTKELinkedRoleInEKSLog，单击下一步。5. 配置角色标签，单击下一步。6. 审阅角色策略，单击完成，即可完成为该账号配置该角色。

配置日志采集

服务角色授权完成后，需要开启 TKE 日志采集功能，并配置相应的日志采集规则。例如，指定工作负载采集和指定 pod labels 采集。详情可参见 使用 CRD 配置日志采集。

采集日志至 Kafka

若需要采集超级节点上的 Pod 的日志至自建 Kafka 或者 CKafka，您可以在控制台配置相应的日志采集规则，或者自行配置 CRD，定义采集源及消费端，CRD 配置完成后，Pod 自带的采集器会依照规则进行日志采集。
CRD 具体配置如下所示：

apiVersion: cls.cloud.tencent.com/v1kind: LogConfig                          ## 默认值metadata:  name: test                                ## CRD资源名，在集群内唯一spec:  kafkaDetail:    brokers: xxxxxx       # 必填，broker地址，一般是域名:端口，多个地址以“,”分隔    topic: xxxxxx         # 必填，topicID            messageKey:           # 选填，指定pod字段作为key上传到指定分区      valueFrom:        fieldRef:          fieldPath: metadata.name       timestampKey:            #时间戳的key，默认是@timestamp    timestampFormat:       #时间戳的格式，默认是double  inputDetail:    type: container_stdout                  ## 采集日志的类型，包括container_stdout（容器标准输出）、container_file（容器文件）
    containerStdout:                        ## 容器标准输出      namespace: default                    ## 采集容器的kubernetes命名空间，如果不指定，代表所有命名空间      allContainers: false                  ## 是否采集指定命名空间中的所有容器的标准输出      container: xxx                        ## 采集日志的容器名，此处可填空      includeLabels:                        ## 采集包含指定label的Pod        k8s-app: xxx                        ## 只采pod标签中配置"k8s-app=xxx"的pod产生的日志，与workloads、allContainers=true不能同时指定      workloads:                            ## 要采集的容器的Pod所属的kubernetes workload      - namespace: prod                     ## workload的命名空间        name: sample-app                    ## workload的名字        kind: deployment                    ## workload类型，支持deployment、daemonset、statefulset、job、cronjob        container: xxx                      ## 要采集的容器名，如果填空，代表workload Pod中的所有容器
    containerFile:                          ## 容器内文件      namespace: default                    ## 采集容器的kubernetes命名空间，必须指定一个命名空间      container: xxx                        ## 采集日志的容器名，此处可填*      includeLabels:                        ## 采集包含指定label的Pod        k8s-app: xxx                        ## 只采pod标签中配置"k8s-app=xxx"的pod产生的日志，与workload不能同时指定      workload:                             ## 要采集的容器的Pod所属的kubernetes workload        name: sample-app                    ## workload的名字                          kind: deployment                    ## workload类型，支持deployment、daemonset、statefulset、job、cronjob      logPath: /opt/logs                    ## 日志文件夹，不支持通配符      filePattern: app_*.log                ## 日志文件名，支持通配符 * 和 ? ，* 表示匹配多个任意字符，? 表示匹配单个任意字符



容器服务官网1折活动，限时活动，即将结束，速速收藏
同尘科技为腾讯云授权服务中心。
购买腾讯云产品享受折上折，更有现金返利。同意关联立享优惠