OpenShift Container Platform 4.8 日志记录 OpenShift Logging 安装、使用和发行注记 Last Updated: 2023-06-12 OpenShift Container Platform 4.8 日志记录 OpenShift Logging 安装、使用和发行注记 法律通告 法律通告 Copyright © 2023 Red Hat owners. 摘要 摘要 本文档提供有关安装、配置和使用 OpenShift Logging 的说明，该 Logging 将汇总多个 OpenShift Container Platform 服务的日志。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 LOGGING 发 发行注 行注记 记 1.1. 日志记录 5.4.9 1.2. LOGGING 5.4.8 1.3. LOGGING 5.4.6 1.4. LOGGING 5.4.5 1.5. LOGGING 5.4.4 1.6. LOGGING

OpenShift Container Platform 4.7 日志记录 OpenShift Logging 安装、使用和发行注记 Last Updated: 2023-03-24 OpenShift Container Platform 4.7 日志记录 OpenShift Logging 安装、使用和发行注记 Enter your first name here. Enter your owners. 摘要 摘要 本文档提供有关安装、配置和使用 OpenShift Logging 的说明，该 Logging 将汇总多个 OpenShift Container Platform 服务的日志。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 新功能及功能增强 1.2.1.2. 弃用和删除的功能 1.2.1.2.1. Elasticsearch Curator 已被删除 1.2.1.2.2. 使用旧的 Fluentd 和旧 syslog 方法转发日志已被弃用 1.2.1.3. 程序错误修复 1.2.2. OpenShift Logging 5.0.9 1.2.2.1. 程序错误修复 1.2.2.2. CVE 1.2.3. OpenShift

Controller 中使用 中使用 sidecar 日志 日志记录 记录配置最大 配置最大长 长度 度 在以前的版本中，Ingress Controller 中 syslog 信息的最大长度为 1024 字节。现在，可以增加最大值。如 需更多信息，请参阅允许 Ingress Controller 在使用 sidecar 时修改 HAProxy 日志长度 。 1.3.9.9. 控制台中的 控制台中的 Cluster Cloud Controller Manager Operator 条目。 以后 以后对 对 pod 安全准入的限制 安全准入的限制强 强制 制 目前，pod 安全违反情况会显示为警告并在审计日志中记录，但不会导致 pod 被拒绝。 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 4.14 发 发行注 行注记 记 29 目前，计划在下一个 OpenShift Platform 4.14 发 发行注 行注记 记 38 SSH 流量来解决这些问题，并支持从堡垒主机到同一 VPC 网络上的集群节点的 SSH 流量。可以 在安装程序置备的基础架构失败时准确收集日志和调试信息以进行分析。(OCPBUGS-8035) 在以前的版本中，在卸载私有集群时，安装程序创建的 DNS 记录不会被删除。在这个版本中，安 装程序可以正确地删除这些 DNS 记录。(OCPBUGS-7973)

常规存储指南 5.3. 存储建议 5.3.1. 特定应用程序存储建议 5.3.1.1. Registry 5.3.1.2. 扩展的 registry 5.3.1.3. 监控 5.3.1.4. 日志记录 5.3.1.5. 应用程序 5.3.2. 其他特定的应用程序存储建议 5.4. 选择图形驱动程序 5.4.1. 在 SELinux 中使用 OverlayFS 或 DeviceMapper 集群的建议限制，请参阅安装文档中的 大小注意事项 部分。 OpenShift Container Platform 和容器引擎协调容器状态更新的建议大小帐户。这种协调会对主机和容器 引擎进程造成 CPU 压力，这些压力可包括编写大量日志数据。 kubelet 与 API 服务器进行交互的频率取决于 qps 和 burst 值。如果每个节点上运行的 pod 有限，默认值 就足够了。如果节点上有足够 CPU 和内存资源，可以在 /e 扩 扩展和性能指南 展和性能指南 16 为了有效地生成镜像，您可以将任何必要的容器镜像拉取到所有节点主机。这意味着，镜像不需要初始拉 取，这会降低连接速度和性能，特别是用于镜像（如 S2I、指标和日志记录）的时间和性能，这可能会非 常大。 对于无法访问 registry 以进行安全目的的计算机也很有用。 另外，您可以使用本地镜像而不是指定 registry 的默认镜像。要做到这一点： 1.

节点网 点网络 络 12.1. 观察节点网络状态 12.2. 更新节点网络配置 12.3. 对节点网络配置进行故障排除 第 第 13 章 章 日志 日志记录 记录、事件和 、事件和监 监控 控 13.1. 查看虚拟化概述 13.2. 查看虚拟机日志 13.3. 查看事件 13.4. 使用事件和条件诊断数据卷 13.5. 查看有关虚拟机工作负载的信息 13.6. 监控虚拟机健康状况 13 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13.9. OPENSHIFT CONTAINER PLATFORM 集群监控、日志记录和遥测技术 13.10. PROMETHEUS 对虚拟资源的查询 13.11. 为虚拟机公开自定义指标 13.12. OPENSHIFT VIRTUALIZATION CRITICAL 警报 Virtualization 环 环境 境 在 Virtualization Overview 页面上监控资源、详情、状态和顶级用户。 在虚 在虚拟 拟机 机仪表板上查看有关虚拟机的高级信息。 查看虚拟机日志。 自 自动 动您的部署 您的部署 使用 Ansible 自动执行虚拟机部署。 使用 sysprep 自动执行 Windows 虚拟机部署。 2.4. 其他资源 关于 Kubernetes

"Logging、事件和监控"文档现在被称为支持。监控工具文档已移至 Monitoring。 您可以使用 LokiStack 在 web 控制台中查看并过滤聚合的 OpenShift Virtualization 日志。 5.3.1. 快速启动 有几个 OpenShift Virtualization 功能提供快速入门导览。要查看导览，请点击 OpenShift Virtualization 控制台标题菜单栏中的 CPU 开 开销 CPU overhead for infrastructure nodes ≈ 4 cores OpenShift Virtualization 增加集群级别服务的整体使用，如日志记录、路由和监控。要考虑这个工作负 载，请确保托管基础架构组件的节点分配了用于不同节点的 4 个额外内核（4000 毫秒）的容量。 CPU overhead for worker nodes ≈ 2 可迁移的 VMI 在新的 virt-launcher Pod 上运行。如果 VMI 没有被正确配置，这些尝试可能会无限期重复。 注意 注意 每次尝试都会对应于一个迁移对象。只有最近五个尝试才在缓冲区中。这可防止迁移对象 在系统上进行积累，同时保留用于调试的信息。 7.2.2. 关于 EUS 到 EUS 更新 每个 OpenShift Container Platform 的次版本号为偶数（包括

NETWORK OPERATOR 5.2. 查看集群网络配置 5.3. 查看 CLUSTER NETWORK OPERATOR 状态 5.4. 查看 CLUSTER NETWORK OPERATOR 日志 5.5. CLUSTER NETWORK OPERATOR 配置 5.6. 其他资源 第 第 6 章 章 OPENSHIFT CONTAINER PLATFORM 中的 中的 DNS OPERATOR POD 放置 6.4. 查看默认 DNS 6.5. 使用 DNS 转发 6.6. DNS OPERATOR 状态 6.7. DNS OPERATOR 日志 6.8. 设置 COREDNS 日志级别 6.9. 设置 COREDNS OPERATOR 的日志级别 6.10. 调整 COREDNS 缓存 第 第 7 章 章 OPENSHIFT CONTAINER PLATFORM 中的 中的 INGRESS CONTROLLER 配置参数 7.4. 查看默认的 INGRESS CONTROLLER 7.5. 查看 INGRESS OPERATOR 状态 7.6. 查看 INGRESS CONTROLLER 日志 7.7. 查看 INGRESS CONTROLLER 状态 7.8. 配置 INGRESS CONTROLLER 7.9. 其他资源 第 第 8 章 章 OPENSHIFT CONTAINER

ALERTMANAGER 实 实例 例 3.1. 在时间序列和警报中附加额外标签 3.2. 为监控组件设置日志级别 3.3. 为 PROMETHEUS 启用查询日志文件 3.4. 为 THANOS QUERIER 启用查询日志记录 第 第 4 章 章 为 为 PROMETHEUS ADAPTER 设 设置 置审计 审计日志 日志级别 级别 4.1. 禁用默认的 GRAFANA 部署 4.2. 禁用本地 ALERTMANAGER 的扩展。您可以创建自定义资源。 etcd etcd 是 OpenShift Container Platform 的键值存储，它存储所有资源对象的状态。 Fluentd Fluentd 从节点收集日志并将其传送到 Elasticsearch。 Kubelets 在节点上运行并读取容器清单。确保定义的容器已启动且正在运行。 Kubernetes API 服 服务 务器 器 Kubernetes 有关创建监控配置映射的步骤，请参阅准备配置监控堆栈。 为用户定义的项目启用监控 3.2. 为监控组件设置日志级别 您可以为 Alertmanager、Prometheus Operator、Prometheus、Thanos Querier 和 Thanos Ruler 配置日 志级别。 以下日志级别可应用到 cluster-monitoring-config 和 user-workload-monitoring-config

容器镜像仓库（Registry） 1.2.10.1. 镜像修剪器容许无效的镜像 1.2.10.2. 更改镜像修剪器的日志级别 1.2.10.3. 镜像 registry 支持 Azure Government 1.2.10.4. 更改 Image Registry Operator 的日志级别 1.2.10.5. 更改 Image Registry Operator 的 spec.storage.managementState 28 OpenShift Container Platform 4.6 发 发行注 行注记 记 2 1.2.11.8. 为 Image Registry Operator 和操作对象单独设置日志级别 1.2.12. Builds 1.2.12.1. 支持对 HTTPS 代理后面的 Git 克隆的构建 1.2.13. 镜像 1.2.13.1. 支持 Cloud Credential Operator Operator 警告 1.2.14. Metering 1.2.14.1. 配置 metering Report 自定义资源的保留周期 1.2.15. 节点 1.2.15.1. 配置节点审计日志策略 1.2.15.2. 配置 pod 拓扑分布限制 1.2.15.3. 提供了新的 descheduler 策略（技术预览） 1.2.15.4. 根据命名空间和优先级过滤 descheduler（技术预览）

NETWORK OPERATOR 4.2. 查看集群网络配置 4.3. 查看 CLUSTER NETWORK OPERATOR 状态 4.4. 查看 CLUSTER NETWORK OPERATOR 日志 4.5. CLUSTER NETWORK OPERATOR 配置 4.6. 其他资源 第 第 5 章 章 OPENSHIFT CONTAINER PLATFORM 中的 中的 DNS OPERATOR MANAGEMENTSTATE 5.3. 控制 DNS POD 放置 5.4. 查看默认 DNS 5.5. 使用 DNS 转发 5.6. DNS OPERATOR 状态 5.7. DNS OPERATOR 日志 第 第 6 章 章 OPENSHIFT CONTAINER PLATFORM 中的 中的 INGRESS OPERATOR 6.1. OPENSHIFT CONTAINER PLATFORM INGRESS CONTROLLER 配置参数 6.4. 查看默认的 INGRESS CONTROLLER 6.5. 查看 INGRESS OPERATOR 状态 6.6. 查看 INGRESS CONTROLLER 日志 6.7. 查看 INGRESS CONTROLLER 状态 6.8. 配置 INGRESS CONTROLLER 6.9. 其他资源 第 第 7 章 章 验证 验证到端点的 到端点的连 连接