ghcr.io/fluent/fluent-operator/fluent-bit:3.1.7

ghcr.io/fluent/fluent-operator/fluent-bit 是 Fluent 社区推出的容器镜像，主要用于云原生环境中的日志采集、处理与转发。它基于轻量级日志处理器 Fluent Bit 构建，是 Fluent Operator 项目的核心组件之一，专为 Kubernetes 集群设计，帮助用户简化日志管理流程。

该镜像的核心功能围绕日志全链路处理展开。在采集环节，它支持多种数据源，包括容器标准输出、宿主机日志文件、系统服务日志（如 systemd）等，可通过 DaemonSet 形式在 Kubernetes 节点上部署，确保每个节点的日志都能被高效采集。处理环节则提供灵活的插件机制，支持日志过滤（如排除无用信息）、结构化解析（如 JSON 格式转换）、元数据补充（如自动添加 Kubernetes 命名空间、Pod 标签等信息），让原始日志更易分析。转发环节兼容 Elasticsearch、Kafka、AWS S3 等主流存储和分析平台，满足不同场景下的日志持久化与查询需求。

作为轻量级工具，Fluent Bit 本身资源占用极低——通常内存消耗仅数 MB，CPU 占用率维持在 1% 以下，即使在边缘节点或资源受限的环境中也能稳定运行。搭配 Fluent Operator 后，用户可通过 Kubernetes CRD（自定义资源）声明式管理配置，无需手动修改配置文件：比如通过 FluentBit CRD 定义输入/输出插件参数，Operator 会自动同步到集群中的 Fluent Bit 实例，实现配置的动态更新与版本控制。

在实际应用中，该镜像特别适合 Kubernetes 集群的日志统一管理场景。无论是微服务架构下的分布式日志聚合，还是需要对接监控平台（如 Prometheus、Grafana）的日志可视化需求，它都能提供高效、可靠的支撑。对于追求低运维成本的团队而言，这种“Operator + 轻量级采集器”的组合，既能减少人工介入，又能避免传统日志工具的资源浪费，是云原生可观测性体系中的实用选择。