fabric8/fluentd-kubernetes

Kubernetes环境的Fluentd日志收集器

镜像概述

这是适用于Kubernetes集群的Fluentd日志收集镜像，可捕获Docker容器产生的日志，补充Kubernetes元数据（如命名空间、Pod信息等），并将处理后的日志推送至集群内或外部的Elasticsearch服务，实现日志的集中管理与分析。

核心功能

1. 捕获Docker容器日志
2. 自动添加Kubernetes元数据（Pod名称、命名空间、标签等）
3. 支持将日志推送至Elasticsearch服务
4. 通过环境变量灵活配置日志处理参数（如缓冲策略、重试机制、索引格式等）
5. 保留原始JSON日志格式（默认开启）

使用场景

• Kubernetes集群日志集中存储与分析
• 容器应用日志监控与故障排查
• 多环境日志统一管理

配置说明

可通过以下环境变量调整镜像行为：

部署示例

Docker Run命令

bash
docker run -d \
  -e ELASTICSEARCH_HOST=my-elasticsearch \
  -e ELASTICSEARCH_PORT=9200 \
  -v /var/lib/docker/containers:/var/lib/docker/containers:ro \
  -v /var/run/docker.sock:/var/run/docker.sock:ro \
  fabric8/fluentd-kubernetes

Kubernetes Deployment示例（简化版）

yaml
apiVersion: apps/v1
kind: Deployment
metadata:
  name: fluentd-kubernetes
spec:
  replicas: 1
  selector:
    matchLabels:
      app: fluentd-logger
  template:
    metadata:
      labels:
        app: fluentd-logger
    spec:
      containers:
      - name: fluentd
        image: fabric8/fluentd-kubernetes
        env:
        - name: ELASTICSEARCH_HOST
          value: "es-logging.default.svc"
        volumeMounts:
        - name: docker-containers
          mountPath: /var/lib/docker/containers
          readOnly: true
        - name: docker-sock
          mountPath: /var/run/docker.sock
          readOnly: true
      volumes:
      - name: docker-containers
        hostPath:
          path: /var/lib/docker/containers
      - name: docker-sock
        hostPath:
          path: /var/run/docker.sock

更多配置细节可参考Fluentd缓冲插件文档