26、应用日志管理与Prometheus监控实践

应用日志管理与Prometheus监控实践

1. 应用日志管理

在处理应用日志时，直接将日志存储而不使用正则表达式解析文本字符串，会使我们依赖于特定的存储系统，如Elasticsearch。不过，如果该系统能满足所有需求，这也并非大问题。

自定义日志框架在首次在Kubernetes上运行应用时可能很有吸引力，但随着更多工作负载迁移到集群，它会带来限制。要求应用直接将日志记录到Elasticsearch，对于写入操作系统日志的现有应用并不适用，而且日志边车容器可能不够灵活，每个新应用都需要进行调整。

Fluentd/Fluent Bit模型的优势在于它是一种有社区支持的标准方法，与编写和维护自己的日志收集和转发代码相比，处理正则表达式的麻烦要少得多。

1.1 清理集群

在开始实验前，需要清理集群，移除相关命名空间和部署：

kubectl delete ns -l kiamol=ch13
kubectl delete all -l kiamol=ch13

1.2 实验步骤

以下是部署新应用并处理日志的详细步骤：
1. 部署日志组件 ：部署 lab/logging 文件夹中的日志组件。
2. 部署应用 ：将 vweb 文件夹中的应用部署到正确的命名空间，确保日志被收集，并在Kibana中验证是否能看到日志。
3. 更新解析器