需要将日志从 EKS 发送到弹性

Question

我们有一个 EKS 集群正在运行，我们正在寻找将应用程序日志从 pod 传送到 Elastic 的最佳实践。 在 EKS 研讨会中，可以选择将日志发送到 cloudwatch，然后再发送到 Elastic。

想知道是否可以选择将日志直接发送到 Elastic，或者了解最佳实践。

附加要求： 我们需要日志来确定日志来自哪个命名空间并提供专用索引

Answer 1

您可以在 Kubernetes 集群中部署 EFK 堆栈。关注参考 --> https://github.com/acehko/kubernetes-examples/tree/master/efk/production

Fluentd 将被部署为 DaemonSet，以便在每个节点上运行一个副本，收集来自所有 pod 的日志并将它们推送到 elasticsearch