Kubernetes/K8S基础使用方法总结【十八】——日志监控

日志监控是kubernetes集群中不可缺少的一部分，其实现方式多种多样。

1.EFK

EFK为elasticsearch、Fluentd、Kibana的简称，此组合可以收集每个节点包括节点pod资源的日志文件，通过网页形式展现出来，让用户可以直观的看到这些日志信息。

三者之间的运行逻辑大概如下：

• Elasticsearch主要是收集(client)、处理(data/master)和存储日志信息；
• Fluentd主要用于抓取节点日志信息，如/var/log下的日志信息；
• Kibana主要用于将elasticsearch的日志文件以网页的形式展现出来，让用户通过图形化界面查看到日志信息；