腾讯云ES：一站式配置，TKE容器日志采集与分析就是这么简单！

作者：腾讯云 ES 团队

对于需要采集并分析腾讯云TKE容器日志的场景，可以使用 Filebeat 采集数据，并将采集的数据传输到腾讯云 Elasticsearch 集群中进行存储，如果需要加工与处理，也可以先将数据发送到腾讯云 Logstash 中进行过滤与预处理，再将数据传输到腾讯云 Elasticsearch 集群中，然后在Kibana中对日志数据进行检索与分析。  本文介绍如何在腾讯云Elasticsearch Service中配置 Filebeat 采集部署在腾讯云的TKE容器日志，并在Kibana中对日志数据进行检索分析，以及对Pod进行下钻分析。

优势特性

• 一站式可视化采集配置，轻松两步，即可在腾讯云ES控制台完成TKE容器日志的采集设置。

• Pod主动发现，当您增加了新的命名空间或者新部署一个Pod后, 不需要再次修改采集配置，Filebeat将主动发现并采集新的Pod的日志。

• 高效便捷的数据检索与分析，通过Kibana即可完成日志数据的检索分析，并可对Pod进行下钻分析。

使用限制

• 腾讯云TKE实例、腾讯云ES集群和Logstash实例，必须在同一VPC下，且腾讯云ES集群和Logstash实例的大版本相同。如果不在同一个VPC，则需要打开ES集群的公网访问，并自己手动部署beats，以及修改相应的配置。

使用步骤

Filebeat采集器配置

1.登录腾讯云Elasticsearch Service控制台，在Beats管理界面，授权服务相关角色，在Filebeat采集器选择TKE日志采集。