在K8S中，如何使用EFK实现日志的统一管理？

在Kubernetes中，EFK是一种常见的日志统一管理方案。EFK堆栈允许你收集、存储、搜素、分析和可视化容器应用程序的日志。下面是如何在Kubernetes中使用EFK实现日志统一管理的详细步骤：

部署Elasticsearch

• elasticsearch是一个分布式、RESTful风格的搜索和分析引擎，能够解决越来越多用例的查询语言，它通常用于日志和事件数据分析。
• 首先，你需要再kubernetes集群中部署elasticsearch。这可以通过使用官方的elasticsearch helm chart或自定义yaml配置文件来完成。确保你的elasticsearch集群有足够的资源，并且已经正确配置以满足你的日志存储或查询需求。

---

部署Fluentd

• Fluentd是一个开源的数据收集器，用于统一日志管理。在Kubernetes中，Fluentd通常违DaemonSet运行，在每个节点上收集容器日志。
• 部署Fluentd涉及到创建一个DaemonSet资源对象，该对象会在每个节点上运行一个Fluentd实例。Fluentd的配置文件定义了日志的来源、过滤和处理方式，以及日志发送到Elasticsearch的方式。
• 配置方式如下：

  apiVersion: apps/v1  
  kind: DaemonSet  
  metadata:  
    name: fluentd-elasticsearch  
  namespace: kube-system  
  labels:  
  	k8s-app: fluentd-logging  
  spec:  
    selector:  
      matchLabels:  
       name: fluentd-elastics