6-6 实现容器内置进程日志收集

最新推荐文章于 2024-10-16 08:25:40 发布

来自南半球的大伟

最新推荐文章于 2024-10-16 08:25:40 发布

阅读量519

点赞数

分类专栏：云原生文章标签： java tomcat 开发语言

本文链接：https://blog.csdn.net/m0_60244783/article/details/127034573

版权

本文档介绍了如何在基于tomcat-base的镜像中添加filebeat，用于收集容器内的业务日志。通过部署Deployment和Service，配置logstash，实现了将filebeat收集的日志发送到ELK环境。在Kafka、Elasticsearch和Kibana中观察并分析filebeat收集的日志数据。

摘要由CSDN通过智能技术生成

前言

在前面我们准备好日志收集环境 6-4 搭建ELK及Kafka日志收集环境。

也介绍了日志源可以通过node节点收集，或者使用sidecar容器收集。

还有一种日志源可以通过在容器内置日志收集服务进程，收集当前容器的业务容器日志等。该容器内置进程为filebeat。

镜像准备

基于tomcat-base镜像，添加并安装filebeat软件。

# tomcat-filebeat
FROM easzlab.io.local:5000/myhub/tomcat-base:v8.5.43 

ADD catalina.sh /apps/tomcat/bin/catalina.sh
ADD server.xml /apps/tomcat/conf/server.xml
ADD myapp.tar.gz /data/tomcat/webapps/myapp/
ADD run_tomcat.sh /apps/tomcat/bin/run_tomcat.sh
ADD filebeat.yml /etc/filebeat/filebeat.yml 
RUN chown  -R tomcat.tomcat /data/ /apps/
ADD filebeat-7.12.1-x86_64.rpm /tmp/
RUN cd /tmp && yum localinstall -y filebeat-7.12.1-x86_64.rpm

EXPOSE 8080 8443

CMD ["/apps/tomcat/bin/run_tomcat.sh"]

nerdctl build -t easzlab.io.local:5000/myhub/tomcat-filebeat:v1 .
nerdctl push easzlab.io.local:5000/myhub/tomcat-filebeat:v1

集群角色

为filebeat添加集群角色并绑定：

---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: filebeat-serviceaccount-clusterrole
  labels:
    k8s-app: filebeat-serviceaccount-clusterrole
rules:
- apiGroups: [""] # "" indicates the core API group
  resources:
  - namespaces
  - pods