https://tonybai.com/2017/03/03/implement-kubernetes-cluster-level-logging-with-fluentd-and-elasticsearch-stack/ 一个程序员的心路历程 Wed, 29 Apr 2026 22:54:27 +0000 hourly 1 http://wordpress.org/?v=3.2.1 https://tonybai.com/2017/03/03/implement-kubernetes-cluster-level-logging-with-fluentd-and-elasticsearch-stack/#comment-6485 andy Fri, 07 Jul 2017 08:41:32 +0000 http://tonybai.com/?p=2200#comment-6485 kubernetes官方最新版的yaml文件已经不需要修改这些了, 一键就创建好了. kubernetes官方最新版的yaml文件已经不需要修改这些了, 一键就创建好了.

]]> https://tonybai.com/2017/03/03/implement-kubernetes-cluster-level-logging-with-fluentd-and-elasticsearch-stack/#comment-6404 lzc Wed, 05 Jul 2017 09:14:45 +0000 http://tonybai.com/?p=2200#comment-6404 您好，我在启动elasticsearch时，配置了serviceAccount，还是报“failed to send ping to [{#zen_unicast_1#}{127.0.0.1}{127.0.0.1:9300}]”的错误，请问这可能是哪里的问题呢，谢谢 您好，我在启动elasticsearch时，配置了serviceAccount，还是报“failed to send ping to [{#zen_unicast_1#}{127.0.0.1}{127.0.0.1:9300}]”的错误，请问这可能是哪里的问题呢，谢谢

]]> https://tonybai.com/2017/03/03/implement-kubernetes-cluster-level-logging-with-fluentd-and-elasticsearch-stack/#comment-1999 重庆-白菜 Mon, 20 Mar 2017 05:27:31 +0000 http://tonybai.com/?p=2200#comment-1999 大佬，我有一个疑问，就是我发现fluentd从log中读到的是json格式的日志，实际上业务的日志在log这个字段中，想请问一下，如何才能把这个字段的日志提出来再配上自己的表达式 大佬，我有一个疑问，就是我发现fluentd从log中读到的是json格式的日志，实际上业务的日志在log这个字段中，想请问一下，如何才能把这个字段的日志提出来再配上自己的表达式

]]> https://tonybai.com/2017/03/03/implement-kubernetes-cluster-level-logging-with-fluentd-and-elasticsearch-stack/#comment-1870 bigwhite Thu, 16 Mar 2017 07:09:46 +0000 http://tonybai.com/?p=2200#comment-1870 感谢提醒。time-base mode看起来的确方便好多。 感谢提醒。time-base mode看起来的确方便好多。

]]> https://tonybai.com/2017/03/03/implement-kubernetes-cluster-level-logging-with-fluentd-and-elasticsearch-stack/#comment-1869 wardenlym Wed, 15 Mar 2017 07:51:39 +0000 http://tonybai.com/?p=2200#comment-1869 很有用，学习了。另外有个地方：kibana中创建的是一个针对index-patten的视图，实际index是数据进来时候就auto create了的选择time-base mode，然后在field中使用date 或者 @timestamp 分时，保存覆盖，这样日志会在界面上会按时间维度展示，看日志更方便些。ps:看到博主在2017gopher是受邀演讲嘉宾了，期待 很有用，学习了。另外有个地方：kibana中创建的是一个针对index-patten的视图，实际index是数据进来时候就auto create了的选择time-base mode，然后在field中使用date 或者 @timestamp 分时，保存覆盖，这样日志会在界面上会按时间维度展示，看日志更方便些。ps:看到博主在2017gopher是受邀演讲嘉宾了，期待

]]> https://tonybai.com/2017/03/03/implement-kubernetes-cluster-level-logging-with-fluentd-and-elasticsearch-stack/#comment-1867 PI007(张春良) Wed, 15 Mar 2017 02:54:07 +0000 http://tonybai.com/?p=2200#comment-1867 我切到kibana-logging都可以找到elasticsearch-logging，但是访问还是不行，我没有配ingress,只是直接把kibana-logging端口暴露到主机，错误和你一样的<a href="http://192.168.122.34:31522/api/v1/proxy/namespaces/kube-system/services/kibana-logging/app/kibana" rel="nofollow">http://192.168.122.34:31522/api/v1/proxy/namespaces/kube-system/services/kibana-logging/app/kibana</a>{"statusCode":404,"error":"Not Found"}oot@kibana-logging-1918083406-41zq9:/# curl -L <a href="http://elasticsearch-logging:9200" rel="nofollow">http://elasticsearch-logging:9200</a> { "name" : "elasticsearch-logging-v1-53k51", "cluster_name" : "kubernetes-logging", "cluster_uuid" : "xEkdjb9YSEKp3JvWbPBPLg", "version" : { "number" : "2.4.1", "build_hash" : "c67dc32e24162035d18d6fe1e952c4cbcbe79d16", "build_timestamp" : "2016-09-27T18:57:55Z", "build_snapshot" : false, "lucene_version" : "5.5.2" }, "tagline" : "You Know, for Search"}root@kibana-logging-1918083406-41zq9:/# 我切到kibana-logging都可以找到elasticsearch-logging，但是访问还是不行，我没有配ingress,只是直接把kibana-logging端口暴露到主机，错误和你一样的http://192.168.122.34:31522/api/v1/proxy/namespaces/kube-system/services/kibana-logging/app/kibana{“statusCode”:404,”error”:”Not Found”}oot@kibana-logging-1918083406-41zq9:/# curl -L http://elasticsearch-logging:9200 { “name” : “elasticsearch-logging-v1-53k51″, “cluster_name” : “kubernetes-logging”, “cluster_uuid” : “xEkdjb9YSEKp3JvWbPBPLg”, “version” : { “number” : “2.4.1″, “build_hash” : “c67dc32e24162035d18d6fe1e952c4cbcbe79d16″, “build_timestamp” : “2016-09-27T18:57:55Z”, “build_snapshot” : false, “lucene_version” : “5.5.2″ }, “tagline” : “You Know, for Search”}root@kibana-logging-1918083406-41zq9:/#

]]> https://tonybai.com/2017/03/03/implement-kubernetes-cluster-level-logging-with-fluentd-and-elasticsearch-stack/#comment-1866 PI007(张春良) Wed, 15 Mar 2017 02:47:10 +0000 http://tonybai.com/?p=2200#comment-1866 我碰到同样问题 我碰到同样问题

]]> https://tonybai.com/2017/03/03/implement-kubernetes-cluster-level-logging-with-fluentd-and-elasticsearch-stack/#comment-1860 Eiidis0ni Tue, 07 Mar 2017 09:32:01 +0000 http://tonybai.com/?p=2200#comment-1860 其实我觉得，最起码kibana要能打开页面，能连接es获取数据是第二步... 其实我觉得，最起码kibana要能打开页面，能连接es获取数据是第二步…

]]> https://tonybai.com/2017/03/03/implement-kubernetes-cluster-level-logging-with-fluentd-and-elasticsearch-stack/#comment-1859 bigwhite Tue, 07 Mar 2017 06:18:13 +0000 http://tonybai.com/?p=2200#comment-1859 似乎还是网络问题，这个issue似乎和你的很想：<a href="https://discuss.elastic.co/t/es-request-timeout-after-30000ms/38250/7%E3%80%82%E4%BD%A0%E8%AF%95%E8%AF%95%E5%9C%A8kinaba" rel="nofollow">https://discuss.elastic.co/t/es-request-timeout-after-30000ms/38250/7。你试试在kinaba</a> container里去访问一下es logging的服务端口：kubectl exec xxxx curl xxxxx or docker exec xxxx curl xxxx，不知道kibana的image中是否有curl之类的网络工具。 似乎还是网络问题，这个issue似乎和你的很想：https://discuss.elastic.co/t/es-request-timeout-after-30000ms/38250/7。你试试在kinaba container里去访问一下es logging的服务端口：kubectl exec xxxx curl xxxxx or docker exec xxxx curl xxxx，不知道kibana的image中是否有curl之类的网络工具。

]]> https://tonybai.com/2017/03/03/implement-kubernetes-cluster-level-logging-with-fluentd-and-elasticsearch-stack/#comment-1858 Eiidis0ni Tue, 07 Mar 2017 04:17:17 +0000 http://tonybai.com/?p=2200#comment-1858 我重新跑了kibana的rc，起来还是这样.... 我重新跑了kibana的rc，起来还是这样….

]]>