作者:腾讯云 ES 团队
对于需要采集并分析腾讯云TKE容器日志的场景,可以使用 Filebeat 采集数据,并将采集的数据传输到腾讯云 Elasticsearch 集群中进行存储,如果需要加工与处理,也可以先将数据发送到腾讯云 Logstash 中进行过滤与预处理,再将数据传输到腾讯云 Elasticsearch 集群中,然后在Kibana中对日志数据进行检索与分析。 本文介绍如何在腾讯云Elasticsearch Service中配置 Filebeat 采集部署在腾讯云的TKE容器日志,并在Kibana中对日志数据进行检索分析,以及对Pod进行下钻分析。
优势特性
-
一站式可视化采集配置,轻松两步,即可在腾讯云ES控制台完成TKE容器日志的采集设置。
-
Pod主动发现,当您增加了新的命名空间或者新部署一个Pod后, 不需要再次修改采集配置,Filebeat将主动发现并采集新的Pod的日志。
-
高效便捷的数据检索与分析,通过Kibana即可完成日志数据的检索分析,并可对Pod进行下钻分析。
使用限制
-
腾讯云TKE实例、腾讯云ES集群和Logstash实例,必须在同一VPC下,且腾讯云ES集群和Logstash实例的大版本相同。如果不在同一个VPC,则需要打开ES集群的公网访问,并自己手动部署beats,以及修改相应的配置。
使用步骤
Filebeat采集器配置
1.登录腾讯云Elasticsearch Service控制台,在Beats管理界面,授权服务相关角色,在Filebeat采集器选择TKE日志采集。