日志安装和配置

连接现有ELK集群，需要进行系统配置

如果云平台管理的集群已经配有ELK日志集群，需要管理员进行如下连接和字段的匹配。
前往 MCE 容器引擎 > 配置中心 > 系统配置 > 日志检索 > 选中需要配置的集群后，填写下属配置，*号为必须填写

No 字段 说明
1 *启用 启用
2 *Elasticsearch集群连接地址 例如：http://xxx.xxx.xxx.xxx:9200
多个地址用逗号分隔
3 Elasticsearch用户名 Elasticsearch用户名
4 Elasticsearch密码 Elasticsearch密码
5 *索引名 如果索引名里有命名空间，用占位字符串：<namespace>
6 *偏移量字段 日志采集后的偏移量字段，用来区分同一个时间戳下，日志的先后顺序
7 日志级别字段 配置后，页面会有针对日志级别的优化
8 宿主机字段 日志所在宿主机字段，配置后可以按宿主机为检索条件进行出检索
9 命名空间字段* 日志所属命名空间字段，按命名空间为检索条件进行出检索
10 工作负载字段* 日志所属工作负载字段，用于按工作负载为检索条件进行出检索
11 容器组字段* 日志所属容器组字段，，用于按容器组为检索条件进行出检索

新集群没有日志系统时，需要安装日志插件

MCE 容器引擎 > 模板市场 > 系统插件 > elk-cluster > 安装

安装 Elasticsearch + Kibana + Filebeat，
安装完毕后就可进行日志查询

作者：叶奕珺  创建时间：2024-10-21 12:23
最后编辑：叶奕珺  更新时间：2025-04-29 18:46