centos部署k8s的日志分析

在CentOS上部署Kubernetes（k8s）后，日志分析是一个重要的环节，它可以帮助你了解集群的运行状态、诊断问题以及优化性能。以下是一些关于如何在CentOS上部署Kubernetes并进行日志分析的建议：

1. 部署Kubernetes

首先，确保你的CentOS系统已经安装并配置好。然后，你可以使用以下步骤来部署Kubernetes集群：

使用kubeadm部署

1. 初始化主节点：

   sudo kubeadm init --pod-network-cidr=10.244.0.0/16
   

2. 设置kubectl：

   mkdir -p $HOME/.kube
   sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
   sudo chown $(id -u):$(id -g) $HOME/.kube/config
   

3. 安装网络插件（例如Flannel）：

   kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
   

4. 加入工作节点：

   sudo kubeadm join <master-ip>:<master-port> --token <token> --discovery-token-ca-cert-hash sha256:<hash>
   

2. 日志收集

为了进行日志分析，你需要收集Kubernetes集群中各个组件的日志。常用的日志收集工具有Fluentd、Elasticsearch、Logstash和Kibana（ELK Stack）。

安装Fluentd

1. 安装Fluentd：

   sudo yum install -y fluentd
   

2. 配置Fluentd： 编辑/etc/fluent/fluent.conf文件，添加Kubernetes日志收集插件配置。

3. 启动Fluentd：

   sudo systemctl start fluentd
   sudo systemctl enable fluentd
   

3. 日志分析

使用ELK Stack进行日志分析：

1. 安装Elasticsearch：

   sudo yum install -y elasticsearch
   sudo systemctl start elasticsearch
   sudo systemctl enable elasticsearch
   

2. 安装Logstash：

   sudo yum install -y logstash
   

3. 配置Logstash： 编辑/etc/logstash/conf.d/kubernetes.conf文件，添加Kubernetes日志收集和处理规则。

4. 启动Logstash：

   sudo systemctl start logstash
   sudo systemctl enable logstash
   

5. 安装Kibana：

   sudo yum install -y kibana
   sudo systemctl start kibana
   sudo systemctl enable kibana
   

6. 访问Kibana： 打开浏览器，访问http://<your-k8s-master-ip>:5601，使用默认用户名和密码（通常是elastic/changeme）登录。

4. 日志查询和分析

在Kibana中，你可以创建仪表盘和可视化图表来分析Kubernetes集群的日志。常用的查询语句包括：

• 查看Pod日志：

  {
    "query": {
      "term": {
        "kubernetes.pod_name": "your-pod-name"
      }
    }
  }
  

• 查看节点日志：

  {
    "query": {
      "term": {
        "kubernetes.node_name": "your-node-name"
      }
    }
  }
  

通过这些步骤，你可以在CentOS上部署Kubernetes并进行有效的日志分析。记得定期检查和更新你的日志收集和分析工具，以确保它们能够处理最新的日志格式和内容。