logzio/logzio-fluentd Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务
logzio/logzio-fluentdlogzio
logzio-k8s是一个基于Fluentd DaemonSet的Docker镜像，用于在Kubernetes集群中收集日志并发送到Logz.io，支持默认配置（推荐）和自定义配置，适配K8S 1.16及以上版本，包含对containerd运行时的支持。
1 次收藏下载次数: 0状态：社区镜像维护者：logzio仓库类型：镜像最近更新：1 年前
logzio-k8s
最新文档请参考GitHub仓库 [***]
在Kubernetes中，守护进程集（DaemonSet）确保部分或所有节点运行一个Pod副本。本实现通过Fluentd DaemonSet收集Kubernetes日志。Fluentd具备足够的灵活性，并拥有适当的插件可将日志分发到Logz.io等第三方平台。
logzio-k8s镜像预配置了Fluentd，可收集Kubernetes节点环境中的所有日志，并为日志附加适当的元数据。
您有两种部署选项：
- 默认配置 (推荐)
- 自定义配置
重要注意事项
- K8S 1.19.3+ - 若运行在K8S 1.19.3+或更高版本，请确保使用支持containerd运行时的守护进程集。可从
logzio-daemonset-containerd.yaml下载并自定义。 - K8S 1.16或更早版本 - 若运行K8S 1.16或更早版本，可能需要手动将守护进程集中的API版本修改为
apiVersion: rbac.authorization.k8s.io/v1beta1。ClusterRole和ClusterRoleBinding的API版本位于logzio-daemonset-rbac.yaml和logzio-daemonset-containerd.yaml中。若运行K8S 1.17或更高版本，守护进程集默认使用apiVersion: rbac.authorization.k8s.io/v1，无需修改。 - 最新版本从
logzio/logzio-fluentd拉取镜像。早期版本从logzio/logzio-k8s拉取。
使用默认配置部署logzio-k8s
对于大多数环境，推荐使用默认配置。若环境需要，也可部署自定义配置。
部署步骤
1. 创建监控命名空间
守护进程集将部署在monitoring命名空间下。
shellkubectl create namespace monitoring
2. 存储Logz.io凭证
将Logz.io传输凭证保存为Kubernetes密钥。
将<<SHIPPING-TOKEN>>替换为要发送到的账户的令牌。
将<<LISTENER-HOST>>替换为您所在区域的监听器主机（例如listener.logz.io）。有关查找账户区域的更多信息，请参见账户区域。
shellkubectl create secret generic logzio-logs-secret \ --from-literal=logzio-log-shipping-token='<<SHIPPING-TOKEN>>' \ --from-literal=logzio-log-listener='https://<<LISTENER-HOST>>:8071' \ -n monitoring
3. 部署守护进程集
对于RBAC集群：
shellkubectl apply -f https://raw.githubusercontent.com/logzio/logzio-k8s/master/logzio-daemonset-rbac.yaml -f https://raw.githubusercontent.com/logzio/logzio-k8s/master/configmap.yaml
对于非RBAC集群：
shellkubectl apply -f https://raw.githubusercontent.com/logzio/logzio-k8s/master/logzio-daemonset.yaml -f https://raw.githubusercontent.com/logzio/logzio-k8s/master/configmap.yaml
对于containerd运行时：
shellkubectl apply -f https://raw.githubusercontent.com/logzio/logzio-k8s/master/logzio-daemonset-containerd.yaml -f https://raw.githubusercontent.com/logzio/logzio-k8s/master/configmap.yaml
4. 在Logz.io中查看日志
等待一段时间让日志从系统传输到Logz.io，然后打开Kibana。
如果仍未看到日志，请参见日志传输故障排除。
使用自定义配置部署logzio-k8s
您可以自定义Fluentd容器的配置，通过ConfigMap覆盖默认的守护进程集配置。
部署步骤
1. 创建监控命名空间
守护进程集将部署在该命名空间下。
shellkubectl create namespace monitoring
2. 存储Logz.io凭证
将Logz.io传输凭证保存为Kubernetes密钥。
将<<SHIPPING-TOKEN>>替换为要发送到的账户的令牌。
将<<LISTENER-HOST>>替换为您所在区域的监听器主机（例如listener.logz.io）。有关查找账户区域的更多信息，请参见账户区域。
shellkubectl create secret generic logzio-logs-secret \ --from-literal=logzio-log-shipping-token='<<SHIPPING-TOKEN>>' \ --from-literal=logzio-log-listener='https://<<LISTENER-HOST>>:8071' \ -n monitoring
3. 配置Fluentd
有3种守护进程集选项：RBAC守护进程集、非RBAC守护进程集、Containerd。下载相关的守护进程集并在文本编辑器中打开进行编辑。
若要对Fluentd配置进行高级修改，可下载并编辑configmap yaml文件。
环境变量 以下环境变量可直接在守护进程集中编辑，无需修改ConfigMap。
| 参数 | 描述 |
|---|---|
| output_include_time | 默认值：true 若要在处理日志时附加时间戳，设为 true；否则设为false。 |
| LOGZIO_BUFFER_TYPE | 默认值：file 指定用作后端的插件。 |
| LOGZIO_BUFFER_PATH | 默认值：/var/log/Fluentd-buffers/stackdriver.buffer 缓冲区路径。 |
| LOGZIO_OVERFLOW_ACTION | 默认值：block 控制队列满时的行为。 |
| LOGZIO_CHUNK_LIMIT_SIZE | 默认值：2M 允许的最大块大小。 |
| LOGZIO_QUEUE_LIMIT_LENGTH | 默认值：6 输出队列的最大长度。 |
| LOGZIO_FLUSH_INTERVAL | 默认值：5s 调用下一次缓冲区刷新前的等待时间（秒）。 |
| LOGZIO_RETRY_MAX_INTERVAL | 默认值：30s 重试之间的最大等待时间（秒）。 |
| LOGZIO_FLUSH_THREAD_COUNT | 默认值：2 刷新缓冲区的线程数。 |
| LOGZIO_LOG_LEVEL | 默认值：info 容器的日志级别。 |
| INCLUDE_NAMESPACE | 默认值：""（所有命名空间） 若要发送特定K8s命名空间的日志，以空格分隔。格式应为： kubernetes.var.log.containers.**_<<要包含的命名空间>>_** kubernetes.var.log.containers.**_<<另一个命名空间>>_**。 |
| KUBERNETES_VERIFY_SSL | 默认值：true 启用以验证SSL证书。 |
| FLUENT_FILTER_KUBERNETES_URL | 默认值：nil（预构建的守护进程集中不显示） API服务器的URL。设置此项可从Kubernetes API服务器检索更多日志的Kubernetes元数据。若未指定，当 KUBERNETES_SERVICE_HOST和KUBERNETES_SERVICE_PORT环境变量均存在时（通常在Pod中运行Fluentd时为真），将使用这两个变量。注意：此参数未出现在守护进程集的预构建环境变量列表中。若要使用并设置此变量，需将其添加到守护进程集的环境变量中。 |
| AUDIT_LOG_FORMAT | 默认值：audit 审计日志的格式。若审计日志为JSON格式，设为 audit-json。 |
若要进一步修改Fluentd配置，下载configmap文件，在文本编辑器中打开并进行所需更改。
4. 部署守护进程集
对于RBAC守护进程集：
shellkubectl apply -f /path/to/logzio-daemonset-rbac.yaml -f /path/to/configmap.yaml
对于非RBAC守护进程集：
shellkubectl apply -f /path/to/logzio-daemonset.yaml -f /path/to/configmap.yaml
对于containerd运行时：
shellkubectl apply -f /path/to/logzio-daemonset-containerd.yaml -f /path/to/configmap.yaml
5. 在Logz.io中查看日志
等待一段时间让日志从系统传输到Logz.io，然后打开Kibana。
如果仍未看到日志，请参见日志传输故障排除。
禁用systemd输入
要抑制Fluentd系统消息，在Kubernetes环境中将FLUENTD_SYSTEMD_CONF环境变量设置为disable。
禁用prometheus输入插件
默认情况下，最新镜像会启动prometheus插件以监控Fluentd。可通过在Kubernetes配置中将FLUENTD_PROMETHEUS_CONF环境变量设置为disable来禁用prometheus输入插件。
fluentd
Docker 官方镜像
Fluentd是一个用于统一日志层的开源数据收集器
208 次收藏1000万+ 次下载
26 天前更新
bitnami/fluentd
Bitnami Secure Images（VMware Tanzu）
Bitnami提供的安全加固版Fluentd镜像，用于统一日志和数据收集，具备安全优化与稳定运行特性。
13 次收藏5000万+ 次下载
7 个月前更新
rancher/fluentd
rancher
暂无描述
1 次收藏1000万+ 次下载
4 年前更新
fluent/fluentd
fluent
Fluentd Docker镜像是由Fluent项目开发的官方Docker镜像，用于简化Fluentd的部署与使用，Fluentd作为一款开源数据收集器，旨在实现统一的日志收集与处理，支持多种数据源和输出目标，可帮助用户高效聚合、过滤和转发日志数据，该镜像可通过Docker直接快速部署，方便用户在容器化环境中集成Fluentd进行日志管理，更多信息可访问其官方网站[***]
374 次收藏1亿+ 次下载
1 个月前更新
rancher/fluentd-helper
rancher
暂无描述
500万+ 次下载
7 年前更新
bitnamicharts/fluentd
bitnamicharts
Bitnami提供的Fluentd Helm chart，用于在Kubernetes环境中便捷部署和管理日志收集处理工具。
50万+ 次下载
7 个月前更新
轩辕镜像配置手册
探索更多轩辕镜像的使用方法，找到最适合您系统的配置方式
Docker 配置
登录仓库拉取
通过 Docker 登录认证访问私有仓库
专属域名拉取
无需登录使用专属域名
K8s Containerd
Kubernetes 集群配置 Containerd
K3s
K3s 轻量级 Kubernetes 镜像加速
Dev Containers
VS Code Dev Containers 配置
Podman
Podman 容器引擎配置
Singularity/Apptainer
HPC 科学计算容器配置
其他仓库配置
ghcr、Quay、nvcr 等镜像仓库
Harbor 镜像源配置
Harbor Proxy Repository 对接专属域名
Portainer 镜像源配置
Portainer Registries 加速拉取
Nexus 镜像源配置
Nexus3 Docker Proxy 内网缓存
系统配置
需要其他帮助？请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
镜像拉取常见问题
使用与功能问题
错误码与失败问题
docker pull 提示 manifest unknown 怎么办？
manifest unknown
docker pull 提示 no matching manifest 怎么办？
no matching manifest（架构）
镜像已拉取完成，却提示 invalid tar header 或 failed to register layer 怎么办？
invalid tar header（解压）
Docker pull 时 HTTPS / TLS 证书验证失败怎么办？
TLS 证书失败
Docker pull 时 DNS 解析超时或连不上仓库怎么办？
DNS 超时
Docker 拉取出现 410 Gone 怎么办？
410 Gone 排查
出现 402 或「流量用尽」提示怎么办？
402 与流量用尽
Docker 拉取提示 UNAUTHORIZED（401）怎么办？
401 认证失败
遇到 429 Too Many Requests（请求太频繁）怎么办？
429 限流
docker login 提示 Cannot autolaunch D-Bus，还算登录成功吗？
D-Bus 凭证提示
为什么会出现「单层超过 20GB」或 413，无法加速拉取？
413 与超大单层
账号 / 计费 / 权限
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"