OpenShift Logging 每个索引最多五个主分片 更新了 OpenShift Elasticsearch Operator 名称和成熟度等级 OpenShift Elasticsearch Operator 报告 CSV 成功 减少 Elasticsearch pod 证书权限警告 从警报到解释和故障排除的新链接 删除作业的新连接超时 最小化滚动索引模板的更新 1.2.11.2. 技术预览功能 控制台安装 OPENSHIFT LOGGING 3.2. 安装后的任务 3.3. 使用 CLI 安装 OPENSHIFT LOGGING 3.4. 安装后的任务 3.4.1. 定义 Kibana 索引模式 3.4.2. 启用网络隔离时允许项目间的流量 第 第 4 章 章 配置日志部署 配置日志部署 4.1. 集群日志记录自定义资源（CR） 4.1.1. 关于 ClusterLogging 的支持策略 第 第 5 章 章 查 查看 看资 资源的日志 源的日志 5.1. 查看资源日志 第 第 6 章 章 使用 使用 KIBANA 查 查看集群日志 看集群日志 6.1. 定义 KIBANA 索引模式 6.2. 在 KIBANA 中查看集群日志 第 第 7 章 章 将日志 将日志转发 转发到第三方系 到第三方系统 统 7.1. 关于将日志转发到第三方系统 当外部日志聚合器不可用时，Fluentd

维护和支持 第 第 5 章 章 查 查看 看资 资源的日志 源的日志 5.1. 查看资源日志 第 第 6 章 章 使用 使用 KIBANA 查 查看集群日志 看集群日志 6.1. 定义 KIBANA 索引模式 6.2. 在 KIBANA 中查看集群日志 第 第 7 章 章 将日志 将日志转发 转发到外部第三方日志 到外部第三方日志记录 记录系 系统 统 7.1. 关于将日志转发到第三方系统 7 在这个版本中，通过设置上游开发团队所推荐的配置参数修正。(LOG-2792) 在此次更新之前，当 ClusterLogForwarder 自定义资源定义了 JSON 解析时，每个 rollover 任 务都会创建空索引。在这个版本中，新的索引不为空。(LOG-2823) 在此次更新之前，如果您删除了 Kibana 自定义资源，OpenShift Container Platform Web 控制台 将继续显示到 Kibana 版本中，内部路由正确。(LOG-2946) 在此次更新之前，Operator 无法使用带引号的布尔值值解码索引设置 JSON 响应，并导致错误。 在这个版本中，Operator 可以正确解码这个 JSON 响应。(LOG-3009) 在此次更新之前，Elasticsearch 索引模板定义了带有错误类型的标签的字段。这会更新这些模板 以匹配日志收集器所转发的预期类型。(LOG-2972) 1

会删除并重新创建它。 2.2.1.2. 注解 注解 捆绑包还在其 /metadata 文件夹中包含 annotations.yaml 文件。此文件定义了更高级别的聚合数据，以 帮助描述有关如何将捆绑包添加到捆绑包索引中的格式和软件包信息： annotations.yaml 示例 示例 Operator 捆绑包的介质类型或格式。registry+v1 格式表示它包含 CSV 及其关联的 Kubernetes 对 录中查找并安装满足所需 CRD API 且与软件包或捆绑包不相关的 Operator，解决这个依赖关系。 2.3.1.8. 索引 索引镜像 像 在 Bundle Format 中， 索引镜像是一种数据库（数据库快照）镜像，其中包含关于 Operator 捆绑包（包 括所有版本的 CSV 和 CRD）的信息。此索引可以托管集群中 Operator 的历史记录，并可使用 opm CLI 工具添加或删除 Operator Operator 目录的索引镜像版本作为集群升级的一部分。 将 olm.catalogImageTemplate 注解设置为索引镜像名称，并使用一个或多个 Kubernetes 集群 版本变量，如为镜像标签构建模板时所示。该注解会在运行时覆盖 spec.image 字段。如需了解 更多详细信息，请参阅"用于自定义目录源的镜像模板"。 在 Web 控制台和 CLI 中显示目录的名称。 目录的索引镜像。在使用

是用于创建和维护 Operator 目录的工具。 opm CLI 语 语法 法 表 表 6.1. 全局 全局标记 标记 标记 标记 描述 描述 -skip-tls-verify 在拉取捆绑包或索引时跳过容器镜像 registry 的 TLS 证书验证。 --use-http 在拉取捆绑包时，将普通 HTTP 用于容器镜像 registry。 重要 重要 基于 SQLite 的目录格式（包括相关的 Platform 中已弃用或删除的主要功能的最新列表，请参阅 OpenShift Container Platform 发行注记中已弃用和删除的功能部分。 6.2.1. generate 为声明性配置索引生成各种工件。 $ sudo mv ./opm /usr/local/bin/ C:\> path C:\> move opm.exe $ opm version $ generate 子命令 子命令 子命令 子命令 描述 描述 dockerfile 为声明性配置索引生成 Dockerfile。 表 表 6.3. generate 标记 标记 标记 标记 描述 描述 -h,--help 生成帮助信息。 6.2.1.1. dockerfile 为声明性配置索引生成 Dockerfile。 重要 重要 此命令在与 （名为

默认值 认值 表 表 3.6. Elasticsearch 索引清理参数 索引清理参数 参数 参数 描述 描述 值 值 默 默认值 认值 storage: esIndexCleaner: enabled: 当使用 Elasticsearch 存 储时，默认会创建一个任 务来清理索引中的旧 trace。这个参数用于启 用或禁用索引清理任务。 true/ false true storage: storage: esIndexCleaner: numberOfDays: 删除索引前等待的天数。 整数值 7 storage: esIndexCleaner: schedule: 为 Elasticsearch 索引的 清理频率定义调度。 Cron 表达式 "55 23 * * *" 3.2.5.5.1. 自 自动 动置 置备 备 Elasticsearch 实 实例 点数量决定最合适的复 制。 ZeroRedundancy（无 副本分 片）、SingleRedunda ncy（一个副本分 片）、MultipleRedun dancy（每个索引分散 于一半的 Data 节 点）、FullRedundanc y（每个索引在集群中的 每个 Data 节点上完全复 制）。 elasticsearch: useCertManageme nt: 使用 指定分布式追踪平 台是否应使用

Zipkin）的 span。它通过哈希 traceID 并将分布式一致的哈希环路由到 Ingester。 Ingester - Ingester 将 trace 批处理到块中，创建 bloom 过滤器和索引，然后将其全部刷新 到后端。 Query Frontend - Query Frontend 负责为传入的查询对搜索空间进行分片。然后，搜索查 询会发送到 Queriers。Query Frontend Jaeger UI。 Querier - Querier 负责在 Ingester 或后端存储中查找请求的 trace ID。根据参数，它可以查 询 Ingesters，并从后端拉取 Bloom 索引，以便在对象存储中搜索块。 compactor - Compactors 流块到后端存储中，以减少块总数。 红 红帽 帽构 构建的 建的 OpenTelemetry - 此组件基于开源 OpenTelemetry 表 表 3.6. Elasticsearch 索引清理参数 索引清理参数 参数 参数 描述 描述 值 值 默 默认值 认值 storage: esIndexCleaner: enabled: 当使用 Elasticsearch 存 储时，默认会创建一个任 务来清理索引中的旧 trace。这个参数用于启 用或禁用索引清理任务。 true/ false true spec:

(CLI) 是用于创建和维护 Operator 目录的工具。 opm CLI 语 语法 法 表 表 6.1. 全局 全局标记 标记 标记 标记 描述 描述 --skip-tls 在拉取捆绑包或索引时跳过容器镜像 registry 的 TLS 证书验证。 重要 重要 基于 SQLite 的目录格式（包括相关的 CLI 命令）是一个弃用的功能。弃用的功能仍然包 含在 OpenShift Container 中已弃用或删除的主要功能的最新列表，请参阅 OpenShift Container Platform 发行注记中已弃用和删除的功能部分。 6.2.1. index 从预先存在的 Operator 捆绑包生成 Operator 索引容器镜像。 命令 命令语 语法 法 $ sudo mv ./opm /usr/local/bin/ C:\> path C:\> move opm.exe $ opm 子命令 子命令 子命令 描述 描述 add 将 Operator 捆绑包添加到索引中。 prune 修剪除指定软件包以外的所有索引。 prune-stranded 修剪没有与特定镜像关联的分级捆绑包索引。 rm 从索引中删除整个 Operator。 6.2.1.1. add 将 Operator 捆绑包添加到索引中。 命令 命令语 语法 法 表 表 6.3. index add 标记 标记

开始，Operator Lifecycle Manager（OLM）和 OperatorHub 使用 的红帽提供的默认目录现在作为特定于 OpenShift Container Platform 次要版本的索引镜像提供。集群管 理员必须确保，在升级到 OpenShift Container Platform 4.6 之前，所有以前通过 OLM 安装的 Operator 都在其最新的频道中更新为其最新版本。 进行有 行有选择 选择的 的捆绑 捆绑包 包镜 镜像 像镜 镜像 像 Operator 管理员现在可以使用 opm index prune 命令选择要镜像的捆绑包镜像。 如需更多信息，请参阅修剪索引镜像。 1.2.11.4. 转换 转换（ （Conversion） ）webhook 支持全局 支持全局 Operators Operator 开发人员现在可以使用转换 webhook 针对所有命名空间（也称为全局 回收、集群中的分片和 Fluentd 统计。 Logging/Elasticsearch Nodes 仪表板包含 charts，显示 Elasticsearch 实例的详情，很多在节点级别， 包括索引、分片、资源等详情。 用于 用于调 调整 整 Fluentd 的新参数 的新参数 您可以通过新的 Fluentd 参数来对 Fluentd 日志收集器进行性能优化。使用这些参数，您可以更改： Fluentd

定义存储的配置选项。 表 1.45. Elasticsearch 索引清理参数 参数 参数 描述 描述 值 值 默 默认值 认值 storage: esIndexCleaner: enabled: 当使用 Elasticsearch 存 储时，默认会创建一个任 务来清理索引中的旧 trace。这个参数用于启 用或禁用索引清理任务。 true/ false true storage: numberOfDays: 删除索引前等待的天数。 整数值 7 default_strategy: type: probabilistic param: 1 第 第 1 章 章 SERVICE MESH 2.X 223 storage: esIndexCleaner: schedule: 为 Elasticsearch 索引的 清理频率定义调度。 点数量决定最合适的复 制。 ZeroRedundancy（无 副本分 片）、SingleRedunda ncy（一个副本分 片）、MultipleRedun dancy（每个索引分散 于一半的 Data 节 点）、FullRedundanc y（每个索引在集群中的 每个 Data 节点上完全复 制）。 elasticsearch: useCertManageme nt: 用于指定分布式追踪平台 是否应使用

Container Platform 集群。 在集群中安装了 Elasticsearch operator 在集群中安装了 Jaeger operator。 4.2.1. 配置 Elasticsearch 索引清理任务 当 Service Mesh Operator 创建 ServiceMeshControlPlane 时，它还会为 Jaeger 创建自定义资源 (CR) 。Jaeger operator Container Platform 4.2 Service Mesh 52 表 表 4.1. Elasticsearch 索引清理参数 索引清理参数 参数 参数 值 值 描述 描述 enabled true/ false 启用或者禁用索引清理任务。 numberOfDays 整数值 删除索引前等待的天数。 schedule "55 23 * * *" 运行任务的 cron 设置 4.3. 应用程序示例