基于k8s集群 搭建efk日志系统

1.官方地址

https://github.com/kubernetes/kubernetes/tree/master/cluster/addons/fluentd-elasticsearch/
下载路径下的所有yaml文件
建议：把所有镜像下载传到私有仓库，然后改yaml镜像地址为私有仓库

2.搭建es集群

kubectl apply -f es-statefulset.yaml
kubectl get po -n kube-system |grep elasticsearch
等待pod状态到running
kubectl describe po elasticsearch-logging-0 -n kube-system |grep IP
curl IP(上条命令查到的):9200/_cat/health?v
正常会有两个节点返回
创建服务
kubectl apply -f es-service.yaml
kubectl get svc -n kube-system
此时TYPE为ClusterIP
kubectl edit svc elasticsearch-logging -n kube-system
修改spec下type为LoadBalancer
保存退出
kubectl get svc -n kube-system
此时CLUSTER-IP已经有值
kubectl edit svc elasticsearch-logging -n kube-system
修改spec下type为NodePort
kubectl get svc -n kube-system
返回
elasticsearch-logging   NodePort    xx.xx.xx.x1    <none>        9200:3XXXX/TCP           59m
curl xx.xx.xx.x1:9200/_cat/health?v
curl localhost:3XXXX/_cat/health?v
返回正常，es搭建成功。

3.待续