从零开始搭建Kubernetes集群（七、如何监控K8S集群日志）
发布时间：2023-03-25 13:00
原文链接：https://www.jianshu.com/p/b264b6cf9340
一、前言
上一文《从零开始搭建Kubernetes集群（六、在K8S上部署Redis 集群）》主要介绍了如何在K8S上部署一套基于StatefulSet的Redis集群。本篇将介绍一下如何在K8S上进行日志的监控。
二、架构选择（ELK VS EFK）
ELK
我们首先介绍一下传统的日志监控方案。其中，ELK Stack 是我们最熟悉不过的架构。所谓ELK，分别指Elastic公司的Elasticsearch、Logstash、Kibana。在比较旧的ELK架构中，Logstash身兼日志的采集、过滤两职。但由于Logstash基于JVM，性能有一定限制，因此，目前业界更推荐使用Go语言开发FIiebeat代替Logstash的采集功能，Logstash只作为了日志过滤的中间件。
最常见的ELK架构如下：
image.png
如上图所示，各角色功能如下：
- 多个Filebeat在各个业务端进行日志采集，然后上传至Logstash
- 多个Logstash节点并行（负载均衡，不作为集群），对日志记录进行过滤处理，然后上传至Elasticsearch集群
- 多个Elasticsearch构成集群服务，提供日志的索引和存储能力
- Kibana负责对Elasticsearch中的日志数据进行检索、分析