filebeat怎么收集k8s日志

要收集Kubernetes（K8s）日志，可以使用Filebeat来收集并发送到指定的目标位置。

以下是收集K8s日志的步骤：

1. 配置Filebeat：在Filebeat的配置文件filebeat.yml中进行以下配置：

   filebeat.inputs:
   - type: container
     paths:
       - /var/lib/docker/containers/*/*.log
   
   output.elasticsearch:
     hosts: ["elasticsearch:9200"]
   

   这个配置指定了Filebeat收集的数据类型为容器日志，路径为Kubernetes容器的日志文件路径。同时，指定了目标输出为Elasticsearch。

2. 部署Filebeat：根据你的Kubernetes集群环境，可以选择使用Helm Chart来部署Filebeat，或者手动创建Kubernetes部署文件。以下是一个示例的部署文件filebeat-kubernetes.yaml：

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: filebeat-config
     labels:
       k8s-app: filebeat
   data:
     filebeat.yml: |-
       filebeat.inputs:
       - type: container
         paths:
           - /var/lib/docker/containers/*/*.log
   
       output.elasticsearch:
         hosts: ["elasticsearch:9200"]
   
   ---
   apiVersion: apps/v1
   kind: DaemonSet
   metadata:
     name: filebeat
     labels:
       k8s-app: filebeat
   spec:
     selector:
       matchLabels:
         k8s-app: filebeat
     template:
       metadata:
         labels:
           k8s-app: filebeat
       spec:
         containers:
         - name: filebeat
           image: docker.elastic.co/beats/filebeat:7.15.1
           args: [
             "-c", "/etc/filebeat.yml",
             "-e",
           ]
           env:
           - name: ELASTICSEARCH_HOST
             value: "elasticsearch:9200"
           volumeMounts:
           - name: config
             mountPath: /etc/filebeat.yml
             subPath: filebeat.yml
             readOnly: true
             ...
         volumes:
         - name: config
           configMap:
             defaultMode: 0600
             name: filebeat-config
   

3. 应用部署文件：使用kubectl命令来应用部署文件，例如：

   kubectl apply -f filebeat-kubernetes.yaml
   

   这将会在Kubernetes集群中创建一个DaemonSet，确保每个节点上都会运行一个Filebeat实例。

4. 查看日志：通过Elasticsearch或Kibana等工具来查看收集到的K8s日志。

以上是使用Filebeat来收集K8s日志的一般步骤。你可以根据具体需求进行配置和调整。