OpenShift Container Platform 4.8 日志记录

• 语言: 中文（简体）
• 格式: .pdf
• 来源: access.redhat.com

摘要

文档详细介绍了OpenShift Container Platform 4.8的日志记录功能，包括日志收集、存储和可视化组件的配置与管理。主要内容涵盖日志记录状态查看、故障排除、卸载流程、日志导出字段设置、日志收集器配置及安全性增强。文档还提供了关于Fluentd的日志收集机制、资源限制配置以及与Kibana的集成使用说明。此外，还涉及了日志存储的保留策略和资源请求设置。

AI总结

### OpenShift Container Platform 4.8 日志记录总结

#### 1. 故障排除
- 查看日志记录状态：通过集群仪表板或命令行工具检查日志记录状态。
- 查看日志存储状态：确保日志存储正常运行。
- 了解日志记录警报：监控日志记录警报以及时发现和解决问题。
- 收集日志数据：为故障排除提供支持，可参考文档中的方法。
- 关键警报故障排除：针对特定问题进行深入排查。

#### 2. 卸载日志记录
- 通过删除 `ClusterLogging` 自定义资源 (CR) 停止日志聚合。
- 删除其他保留的集群日志记录组件时，可以选择性删除。

#### 3. 导出字段
- 日志记录系统导出字段，可在 Elasticsearch 和 Kibana 中搜索。
- 导出的字段有助于日志分析和查询。

#### 4. OpenShift Logging 组件
- **收集器 (Collection)**：使用 Fluentd 收集集群中的日志，包括容器和节点日志。
- **日志存储 (Log Store)**：默认使用 Elasticsearch，支持外部日志存储。
- **可视化工具 (Visualization)**：使用 Kibana 查看日志、图形和仪表板。

#### 5. 日志记录收集器配置
- Fluentd 是默认的日志收集器，支持配置 CPU 和内存资源。
- 配置 Fluentd 时，需通过 `ClusterLogging` CR 中的 `spec.collection.log.fluentd` 节点进行设置。
- 注意：不支持文档外的配置，否则可能导致 Operator 处于不受支持状态。

#### 6. 发行注记
- **日志记录兼容性**：OpenShift Logging 与 OpenShift Container Platform 具有不同的发行周期。
- **版本修复**：
- **5.4.9**：修复了 Fluentd 配置警告和 Kibana OAuth cookie 过期问题。
- **5.4.6**：修复了 Fluentd 日志轮转问题和 Kibana 链接删除问题。
- **5.4.5**：修复了 Operator 状态问题和日志转发路由问题。
- **CVE 修复**：文档中列出了多个安全漏洞的修复信息。

#### 7. 资源日志查看
- 使用 OpenShift CLI (`oc`) 或 Web 控制台查看资源日志。
- 资源日志默认功能有限，建议安装 OpenShift Logging 以获得更全面的日志管理能力。

#### 8. OVN 网络策略审计日志
- 收集 OVN 网络策略审计日志并转发到日志记录服务器。
- 先决条件：使用 OpenShift Container Platform 4.8 或更高版本，集群日志记录 5.2 或更高版本。
- 配置步骤：在 `ClusterLogForwarder` CR 中添加 `audit` 日志类型。

#### 9. 注意事项
- 集群日志记录组件需安装在 `openshift-logging` 命名空间。
- 不受管理的 Operator 环境不被支持，需避免设置为 `Unmanaged` 状态。

总结：OpenShift Container Platform 4.8 提供了全面的日志记录功能，包括故障排除、卸载、配置和安全修复。通过合理配置和使用，可以有效管理和分析集群日志。