quay.io/openstack.kolla/fluentd:2024.1-rocky-9

quay.io/openstack.kolla/fluentd 是 OpenStack Kolla 项目维护的容器化日志收集工具镜像，专为容器部署的 OpenStack 云平台设计。作为 Fluentd 的定制版本，它聚焦于解决 OpenStack 复杂服务架构下的日志聚合需求，帮助管理员实现跨组件日志的统一收集与管理。

该镜像的核心价值在于对 OpenStack 服务的深度适配。OpenStack 由 Nova（计算）、Neutron（网络）、Glance（镜像）等数十个组件构成，各服务日志格式、路径差异大——例如 Nova 日志包含实例创建/销毁事件，Neutron 日志侧重网络流表变更，Cinder（块存储）日志则记录卷操作详情。此镜像预装了针对这些服务的解析插件，可直接识别各组件日志格式：如自动匹配 Nova 计算节点 /var/log/nova/nova-compute.log 的 JSON 结构化日志，提取实例 ID、状态变更时间等关键字段；对 Neutron 非结构化文本日志，通过预设正则规则解析网络端口绑定、子网创建等操作事件。

在日志输出能力上，镜像集成了 OpenStack 运维常用的后端对接模块。支持将收集的日志实时转发至 Elasticsearch 进行索引（适配 OpenStack 典型的 ELK 栈部署），或通过 Kafka 消息队列缓冲高并发日志流，也可直接写入 Ceph 对象存储实现长期归档。针对 OpenStack 审计需求，还特别适配了 Ceilometer（计量）服务，可将关键操作日志转换为计量事件，辅助资源使用统计。

作为容器镜像，它基于轻量级 Alpine Linux 构建，镜像体积控制在 200MB 以内，适合在资源受限的边缘节点部署。配置管理采用 Kolla 项目统一的模板机制：管理员无需修改镜像本身，只需通过环境变量（如 FLUENTD_OUTPUT_ELASTICSEARCH_HOST）或挂载自定义配置文件（/etc/fluentd/conf.d/），即可调整日志采集路径、过滤规则或输出目标，灵活适配不同规模的 OpenStack 集群。

在部署流程上，该镜像与 Kolla Ansible 部署工具无缝集成。通过 Ansible Playbook 可一键完成 Fluentd 容器的编排，自动关联 OpenStack 各服务容器的日志目录（如通过 Docker volume 挂载 /var/log/openstack/），并配置服务发现，确保新增计算节点或网络节点时，日志收集服务自动扩展覆盖。

综上，quay.io/openstack.kolla/fluentd 是 OpenStack 容器化部署场景下的专用日志解决方案，通过深度适配服务日志特性、灵活的输出扩展与轻量化设计，帮助运维团队实现跨组件日志的集中管理，提升 OpenStack 云平台的监控效率与故障排查能力。