tiggerlee2/fluent-k8s-es

根据kubernetes fluentd-elasticsearch 修改

Shell

安装

修改docker registry

fluentd-es-ds.yaml

修改imagePullSecret

创建ES认证信息

kubectl -n kube-system create secret generic elasticsearch --from-literal=username=<es username> --from-literal=password=<es password>

说明

禁止istio auto inject
使用 concat 处理多行日志

需要根据自己打印日志的时间格式修改
```
 multiline_start_regexp /\d{1,2}:\d{1,2}:\d{1,2}\.\d{3}/
 
```
首行的格式与 multiline_start_regexp不匹配时，多行失效，不会影响日志的采集

正则验证地址：http://rubular.com/

TODO：将 container 日志与其他拆分到不同的 index中

参考