kubectl -n kube-system create secret generic elasticsearch --from-literal=username=<es username> --from-literal=password=<es password>
-
需要根据自己打印日志的时间格式修改
multiline_start_regexp /\d{1,2}:\d{1,2}:\d{1,2}\.\d{3}/
-
首行的格式与 multiline_start_regexp不匹配时,多行失效,不会影响日志的采集
正则验证地址:http://rubular.com/
TODO:将 container 日志与其他拆分到不同的 index中