noadm/fluentd-kubernetes-remote-syslog

noadm/fluentd-kubernetes-remote-syslog 镜像说明

镜像概述

本镜像基于 fluent/fluentd-kubernetes-daemonset:v1.7-debian-syslog-1 构建，额外集成 fluent-plugin-kubernetes_remote_syslog 插件，专注于Kubernetes集群的日志收集与远程Syslog转发能力。

核心功能

1. 采集Kubernetes集群内容器、Pod、节点的全量日志数据
2. 将日志按配置转发至指定远程Syslog服务器（支持TCP/UDP协议）
3. 兼容Kubernetes原生日志格式，支持日志过滤、字段提取与格式化
4. 以DaemonSet模式运行，确保集群每个节点均部署日志代理

使用场景

• 企业级Kubernetes集群日志集中化存储与管理
• 日志数据的远程备份与离线审计分析
• 满足行业合规性要求的日志留存需求

配置说明

需通过环境变量或自定义配置文件设置关键参数：

• REMOTE_SYSLOG_HOST: 远程Syslog服务器地址（必填）
• REMOTE_SYSLOG_PORT: 远程Syslog端口（默认514）
• SYSLOG_PROTOCOL: 传输协议（tcp/udp，默认udp）
• KUBERNETES_NAMESPACE: 过滤特定命名空间的日志（可选）

部署示例

Docker Run 快速启动

bash
docker run -d \
  --name fluentd-syslog \
  -e REMOTE_SYSLOG_HOST=syslog.example.com \
  -e REMOTE_SYSLOG_PORT=514 \
  -v /var/log:/var/log \
  -v /var/lib/docker/containers:/var/lib/docker/containers:ro \
  docker.xuanyuan.run/noadm/fluentd-kubernetes-remote-syslog

Kubernetes DaemonSet 部署

yaml
apiVersion: apps/v1
kind: DaemonSet
metadata:
  name: fluentd-remote-syslog
  namespace: kube-system
  labels:
    k8s-app: fluentd-logging
spec:
  selector:
    matchLabels:
      k8s-app: fluentd-logging
  template:
    metadata:
      labels:
        k8s-app: fluentd-logging
    spec:
      containers:
      - name: fluentd
        image: noadm/fluentd-kubernetes-remote-syslog
        env:
        - name: REMOTE_SYSLOG_HOST
          value: "syslog.your-domain.com"
        - name: REMOTE_SYSLOG_PORT
          value: "514"
        - name: SYSLOG_PROTOCOL
          value: "tcp"
        resources:
          limits:
            memory: 200Mi
          requests:
            cpu: 100m
            memory: 200Mi
        volumeMounts:
        - name: varlog
          mountPath: /var/log
        - name: varlibdockercontainers
          mountPath: /var/lib/docker/containers
          readOnly: true
      volumes:
      - name: varlog
        hostPath:
          path: /var/log
      - name: varlibdockercontainers
        hostPath:
          path: /var/lib/docker/containers