OpenShift Container Platform 4.8 日志记录 OpenShift Logging 安装、使用和发行注记 Last Updated: 2023-06-12 OpenShift Container Platform 4.8 日志记录 OpenShift Logging 安装、使用和发行注记 法律通告 法律通告 Copyright © 2023 Red Hat owners. 摘要 摘要 本文档提供有关安装、配置和使用 OpenShift Logging 的说明，该 Logging 将汇总多个 OpenShift Container Platform 服务的日志。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 LOGGING 发 发行注 行注记 记 1.1. 日志记录 5.4.9 1.2. LOGGING 5.4.8 1.3. LOGGING 5.4.6 1.4. LOGGING 5.4.5 1.5. LOGGING 5.4.4 1.6. LOGGING

OpenShift Container Platform 4.7 日志记录 OpenShift Logging 安装、使用和发行注记 Last Updated: 2023-03-24 OpenShift Container Platform 4.7 日志记录 OpenShift Logging 安装、使用和发行注记 Enter your first name here. Enter your owners. 摘要 摘要 本文档提供有关安装、配置和使用 OpenShift Logging 的说明，该 Logging 将汇总多个 OpenShift Container Platform 服务的日志。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 新功能及功能增强 1.2.1.2. 弃用和删除的功能 1.2.1.2.1. Elasticsearch Curator 已被删除 1.2.1.2.2. 使用旧的 Fluentd 和旧 syslog 方法转发日志已被弃用 1.2.1.3. 程序错误修复 1.2.2. OpenShift Logging 5.0.9 1.2.2.1. 程序错误修复 1.2.2.2. CVE 1.2.3. OpenShift

ALERTMANAGER 实 实例 例 3.1. 在时间序列和警报中附加额外标签 3.2. 为监控组件设置日志级别 3.3. 为 PROMETHEUS 启用查询日志文件 3.4. 为 THANOS QUERIER 启用查询日志记录 第 第 4 章 章 为 为 PROMETHEUS ADAPTER 设 设置 置审计 审计日志 日志级别 级别 4.1. 禁用默认的 GRAFANA 部署 4.2. 禁用本地 ALERTMANAGER 的扩展。您可以创建自定义资源。 etcd etcd 是 OpenShift Container Platform 的键值存储，它存储所有资源对象的状态。 Fluentd Fluentd 从节点收集日志并将其传送到 Elasticsearch。 Kubelets 在节点上运行并读取容器清单。确保定义的容器已启动且正在运行。 Kubernetes API 服 服务 务器 器 Kubernetes continuing.  OpenShift Container Platform 4.10 监 监控 控 12 2. 如果 ConfigMap 对象不存在： a. 创建以下 YAML 清单。在本例中，该文件名为 cluster-monitoring-config.yaml： b. 应用配置以创建 ConfigMap 对象： 2.3.2. 创建用户定义的工作负载监控配置映射 要配置用于监控用户定义项目的组件，您必须在

NETWORK OPERATOR 4.2. 查看集群网络配置 4.3. 查看 CLUSTER NETWORK OPERATOR 状态 4.4. 查看 CLUSTER NETWORK OPERATOR 日志 4.5. CLUSTER NETWORK OPERATOR 配置 4.6. 其他资源 第 第 5 章 章 OPENSHIFT CONTAINER PLATFORM 中的 中的 DNS OPERATOR MANAGEMENTSTATE 5.3. 控制 DNS POD 放置 5.4. 查看默认 DNS 5.5. 使用 DNS 转发 5.6. DNS OPERATOR 状态 5.7. DNS OPERATOR 日志 第 第 6 章 章 OPENSHIFT CONTAINER PLATFORM 中的 中的 INGRESS OPERATOR 6.1. OPENSHIFT CONTAINER PLATFORM INGRESS CONTROLLER 配置参数 6.4. 查看默认的 INGRESS CONTROLLER 6.5. 查看 INGRESS OPERATOR 状态 6.6. 查看 INGRESS CONTROLLER 日志 6.7. 查看 INGRESS CONTROLLER 状态 6.8. 配置 INGRESS CONTROLLER 6.9. 其他资源 第 第 7 章 章 验证 验证到端点的 到端点的连 连接

NETWORK OPERATOR 5.2. 查看集群网络配置 5.3. 查看 CLUSTER NETWORK OPERATOR 状态 5.4. 查看 CLUSTER NETWORK OPERATOR 日志 5.5. CLUSTER NETWORK OPERATOR 配置 5.6. 其他资源 第 第 6 章 章 OPENSHIFT CONTAINER PLATFORM 中的 中的 DNS OPERATOR POD 放置 6.4. 查看默认 DNS 6.5. 使用 DNS 转发 6.6. DNS OPERATOR 状态 6.7. DNS OPERATOR 日志 6.8. 设置 COREDNS 日志级别 6.9. 设置 COREDNS OPERATOR 的日志级别 6.10. 调整 COREDNS 缓存 第 第 7 章 章 OPENSHIFT CONTAINER PLATFORM 中的 中的 INGRESS CONTROLLER 配置参数 7.4. 查看默认的 INGRESS CONTROLLER 7.5. 查看 INGRESS OPERATOR 状态 7.6. 查看 INGRESS CONTROLLER 日志 7.7. 查看 INGRESS CONTROLLER 状态 7.8. 配置 INGRESS CONTROLLER 7.9. 其他资源 第 第 8 章 章 OPENSHIFT CONTAINER

节点网 点网络 络 12.1. 观察节点网络状态 12.2. 更新节点网络配置 12.3. 对节点网络配置进行故障排除 第 第 13 章 章 日志 日志记录 记录、事件和 、事件和监 监控 控 13.1. 查看虚拟化概述 13.2. 查看虚拟机日志 13.3. 查看事件 13.4. 使用事件和条件诊断数据卷 13.5. 查看有关虚拟机工作负载的信息 13.6. 监控虚拟机健康状况 13 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13.9. OPENSHIFT CONTAINER PLATFORM 集群监控、日志记录和遥测技术 13.10. PROMETHEUS 对虚拟资源的查询 13.11. 为虚拟机公开自定义指标 13.12. OPENSHIFT VIRTUALIZATION CRITICAL 警报 Virtualization 环 环境 境 在 Virtualization Overview 页面上监控资源、详情、状态和顶级用户。 在虚 在虚拟 拟机 机仪表板上查看有关虚拟机的高级信息。 查看虚拟机日志。 自 自动 动您的部署 您的部署 使用 Ansible 自动执行虚拟机部署。 使用 sysprep 自动执行 Windows 虚拟机部署。 2.4. 其他资源 关于 Kubernetes

容器镜像仓库（Registry） 1.2.10.1. 镜像修剪器容许无效的镜像 1.2.10.2. 更改镜像修剪器的日志级别 1.2.10.3. 镜像 registry 支持 Azure Government 1.2.10.4. 更改 Image Registry Operator 的日志级别 1.2.10.5. 更改 Image Registry Operator 的 spec.storage.managementState 28 OpenShift Container Platform 4.6 发 发行注 行注记 记 2 1.2.11.8. 为 Image Registry Operator 和操作对象单独设置日志级别 1.2.12. Builds 1.2.12.1. 支持对 HTTPS 代理后面的 Git 克隆的构建 1.2.13. 镜像 1.2.13.1. 支持 Cloud Credential Operator Operator 警告 1.2.14. Metering 1.2.14.1. 配置 metering Report 自定义资源的保留周期 1.2.15. 节点 1.2.15.1. 配置节点审计日志策略 1.2.15.2. 配置 pod 拓扑分布限制 1.2.15.3. 提供了新的 descheduler 策略（技术预览） 1.2.15.4. 根据命名空间和优先级过滤 descheduler（技术预览）

. . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 收集安装日志 收集安装日志 1.1. 从失败安装中收集日志 1.2. 通过到主机的 SSH 连接手动收集日志 1.3. 在不使用 SSH 连接到主机的情况下手动收集日志 第 第 2 章 章 支持 支持 FIPS 加密 加密 2.1. OPENSHIFT CONTAINER PLATFORM OpenShift Container Platform 4.4 安装 安装 2 1 第 1 章 收集安装日志 为帮助排查 OpenShift Container Platform 安装失败的问题，您可以从 bootstrap 和 control plane 或 master 机器中收集日志。 先决条件 先决条件 已尝试安装 OpenShift Container Platform 集群，但安装失败。 您为安装程序提供了 SSH 密钥，且该密钥已加入到正在运行的 ss-agent 进程中。 1.1. 从失败安装中收集日志 如果为安装程序提供了 SSH 密钥，则可以收集与失败安装相关的数据。 注意 注意 用于收集失败安装日志的命令与从正在运行的集群收集日志时所用的命令不同。如果需要 从正在运行的集群收集日志，请使用 oc adm must-gather 命令。 先决条件 先决条件 OpenShift Container

NETWORK OPERATOR 4.2. 查看集群网络配置 4.3. 查看 CLUSTER NETWORK OPERATOR 状态 4.4. 查看 CLUSTER NETWORK OPERATOR 日志 4.5. CLUSTER NETWORK OPERATOR 配置 4.5.1. Cluster Network Operator 配置对象 defaultNetwork 对象配置 配置 OpenShift DNS OPERATOR 5.1. DNS OPERATOR 5.2. 查看默认 DNS 5.3. 使用 DNS 转发 5.4. DNS OPERATOR 状态 5.5. DNS OPERATOR 日志 第 第 6 章 章 OPENSHIFT CONTAINER PLATFORM 中的 中的 INGRESS OPERATOR 6.1. OPENSHIFT CONTAINER PLATFORM INGRESS 6.6. 查看 INGRESS CONTROLLER 日志 6.7. 查看 INGRESS CONTROLLER 状态 6.8. 配置 INGRESS CONTROLLER 6.8.1. 设置自定义默认证书 6.8.2. 删除自定义默认证书 6.8.3. 扩展 Ingress Controller 6.8.4. 配置 Ingress 访问日志 6.8.5. Ingress Controller

实时迁移需要 ReadWriteMany (RWX) 访问模式。 与 Filesystem 卷模式相比，Block 卷模式性能有显著提高。这是因为 Filesystem 卷模式使用更 多存储层，包括文件系统层和磁盘镜像文件。虚拟机磁盘存储不需要这些层。 例如，如果您使用 Red Hat OpenShift Data Foundation，Ceph RBD 卷优先于 CephFS 卷。 重要 重要 您无法实时迁移使用以下配置的虚拟机： deployment/hco-webhook 验证 HyperConverged 自定义资源内容。 deployment/hyperconverged-cluster-cli- download 提供 virtctl 工具二进制文件，以便直接从集群下载它 们。 KubeVirt/kubevirt-kubevirt-hyperconverged 包含 OpenShift Virtualization 需要的所有 operator、 From template 在 Catalog 页 → Template catalog 选项卡中创建一个 VirtualMachine。 Create → From YAML 通过编辑 YAML 配置文件来创建 VirtualMachine。 Filter 字段 根据状态、模板、操作系统或节点过滤 VirtualMachines。 搜索字段 根据名称或标签搜索 VirtualMachines。