outcoldsolutions/collectorforkubernetes

镜像概述

本Docker镜像专为Kubernetes集群监控设计，核心功能是从Kubernetes节点收集日志、指标和事件数据，并将这些数据统一发送至Splunk平台，实现Kubernetes环境运行状态的集中化监控与分析。

核心功能与特性

数据收集能力

• 多类型数据采集：支持从Kubernetes节点收集三类关键数据：
  • 容器与系统日志
  • 节点及Pod性能指标（如CPU、内存、网络等）
  • Kubernetes集群事件（如Pod调度、节点状态变更等）

平台集成

• Kubernetes原生兼容：与Kubernetes API无缝集成，可自动发现节点资源并适配集群动态变化
• Splunk对接：支持与Splunk Enterprise及Splunk Cloud平台通信，兼容Splunk HTTP Event Collector (HEC)

灵活性与可靠性

• 配置驱动：通过环境变量或配置文件自定义数据收集规则、过滤条件及发送频率
• 高可用性：支持断点续传与数据缓存，确保在网络波动时数据不丢失

使用场景与适用范围

适用场景

• Kubernetes集群集中化监控
• 基于Splunk的Kubernetes日志与指标分析
• Kubernetes事件告警与故障排查
• 多节点Kubernetes环境数据聚合

目标用户

• 运维团队：监控Kubernetes集群健康状态
• DevOps工程师：排查应用部署与运行问题
• 安全团队：审计Kubernetes集群操作事件
• 使用Splunk作为监控平台的企业组织

使用方法与配置说明

前置条件

• 运行中的Kubernetes集群
• 可访问的Splunk实例（需配置HEC端点及令牌）
• Docker环境或Kubernetes集群中的容器运行时

Docker Run命令示例

bash
docker run -d \
  --name k8s-splunk-collector \
  --restart always \
  -e SPLUNK_HOST=<splunk-server-ip> \
  -e SPLUNK_PORT=8088 \
  -e SPLUNK_TOKEN=<splunk-hec-token> \
  -e KUBERNETES_NODE=<node-name> \
  -v /var/log:/var/log:ro \
  -v /var/lib/kubelet:/var/lib/kubelet:ro \
  docker.xuanyuan.run/outcoldsolutions/monitoring-kubernetes:latest

Docker Compose配置示例

yaml
version: '3'
services:
  k8s-splunk-collector:
    image: docker.xuanyuan.run/outcoldsolutions/monitoring-kubernetes:latest
    container_name: k8s-splunk-collector
    restart: always
    environment:
      - SPLUNK_HOST=splunk.example.com
      - SPLUNK_PORT=8088
      - SPLUNK_TOKEN=your-hec-token-here
      - KUBERNETES_NODE=node-1
      - COLLECTION_INTERVAL=30s  # 数据收集间隔，默认30秒
    volumes:
      - /var/log:/var/log:ro  # 挂载节点日志目录
      - /var/lib/kubelet:/var/lib/kubelet:ro  # 挂载kubelet数据目录
    network_mode: host  # 建议使用host网络以确保与Kubernetes节点通信

关键配置参数

环境变量

持久化与挂载

• 日志目录：需挂载节点/var/log目录（只读）以收集系统与容器日志
• Kubelet数据：挂载/var/lib/kubelet目录（只读）以获取Kubernetes节点指标

扩展说明

更多详细配置与高级功能（如数据过滤规则、自定义指标采集、多Splunk实例转发等）请参考官方文档：[***]