outcoldsolutions/collectorforopenshift Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

镜像概述

该Docker镜像用于从OpenShift节点收集日志、指标和事件数据，并将这些数据发送到Splunk平台，实现OpenShift环境监控数据的集中化管理与分析。

核心功能与特性

核心功能

• 多类型数据收集：从OpenShift节点采集日志、系统/应用指标及事件数据
• 数据转发：将收集到的数据标准化后发送至Splunk
• OpenShift集成：与OpenShift容器平台深度集成，支持原生数据采集

主要特性

• 兼容主流OpenShift版本，确保环境适配性
• 支持Splunk HTTP Event Collector (HEC) 协议，实现高效数据传输
• 可配置的数据采集频率与过滤规则，优化数据传输效率
• 内置日志轮转与错误重试机制，保障数据完整性

使用场景与适用范围

适用场景

• OpenShift集群监控数据集中化管理
• 基于Splunk的OpenShift日志分析与故障排查
• 跨团队OpenShift资源使用情况审计
• 安全合规性监控与事件响应

目标用户

• OpenShift平台管理员
• DevOps工程师
• 负责容器平台监控的IT运维团队
• 需要将OpenShift数据集成至Splunk的组织

使用方法与配置说明

前置条件

• 运行中的OpenShift集群
• 可访问的Splunk实例（需配置HTTP Event Collector）
• Docker或容器运行时环境

基本使用命令

Docker Run示例

bash
docker run -d \
  --name openshift-splunk-collector \
  -e SPLUNK_URL="https://your-splunk-instance:8088" \
  -e SPLUNK_TOKEN="your-hec-token" \
  -e OPENSHIFT_NODE="node-name" \
  -v /var/log:/host/log:ro \
  -v /etc/origin/node:/host/node-config:ro \
  outcoldsolutions/monitoring-openshift

环境变量配置

数据卷挂载

高级配置

如需自定义数据采集规则，可通过挂载配置文件实现：

bash
docker run -d \
  --name openshift-splunk-collector \
  -e SPLUNK_URL="https://your-splunk-instance:8088" \
  -e SPLUNK_TOKEN="your-hec-token" \
  -v /path/to/custom/config:/etc/collector/config.d \
  -v /var/log:/host/log:ro \
  -v /etc/origin/node:/host/node-config:ro \
  outcoldsolutions/monitoring-openshift

配置文件格式及更多详细说明请参考官方文档：[***]

故障排查

• 数据未发送至Splunk：检查SPLUNK_URL和SPLUNK_TOKEN是否正确，网络是否通畅
• 采集内容异常：确认挂载的日志和配置目录权限是否正确，检查容器日志（docker logs <container-id>）
• 性能问题：调整COLLECTION_INTERVAL增大采集间隔，或通过配置文件过滤非必要数据

注意事项

• 确保宿主机路径（如/var/log）对容器可见且具有读取权限
• Splunk HEC端点需提前配置并启用，确保令牌有效且具有数据写入权限
• 对于大规模OpenShift集群，建议部署多个实例分担采集负载