使用 ElasticSearch 和 Kibana 进行日志管理

本文介绍了如何设置一个集群，将日志导入Elasticsearch，并使用 查看日志，作为在 GCE 上运行应用时使用 Stackdriver Logging 管理日志的替代方案。

要使用 Elasticsearch 和 Kibana 处理集群日志，您应该在使用 kube-up.sh 脚本创建集群时设置下面所示的环境变量：

现在，当您创建集群时，将有一条消息将指示每个节点上运行的 Fluentd 日志收集守护进程以 ElasticSearch 为日志输出目标：

每个节点的 Fluentd pod、Elasticsearch pod 和 Kibana pod 都应该在集群启动后不久运行在 kube-system 命名空间中。

fluentd-elasticsearch pod 从每个节点收集日志并将其发送到 elasticsearch-logging pods，该 pod 是名为 的服务的一部分。 这些 ElasticSearch pod 存储日志，并通过 REST API 将其公开。 kibana-logging pod 提供了一个用于读取 ElasticSearch 中存储的日志的 Web UI，它是名为 kibana-logging 的服务的一部分。

Elasticsearch 和 Kibana 服务都位于 命名空间中，并且没有通过可公开访问的 IP 地址直接暴露。 要访问它们，请参照的说明进行操作。

现在你可以直接在浏览器中输入 Elasticsearch 查询，如果你愿意的话。 请参考 Elasticsearch 的文档 以了解这样做的更多细节。

或者，您可以使用 Kibana 查看集群的日志（再次使用）。 第一次访问 Kibana URL 时，将显示一个页面，要求您配置所接收日志的视图。 选择时间序列值的选项，然后选择 @timestamp。 在下面的页面中选择 选项卡，然后您应该能够看到所摄取的日志。 您可以将刷新间隔设置为 5 秒，以便定期刷新日志。

以下是从 Kibana 查看器中摄取日志的典型视图：

Kibana 为浏览您的日志提供了各种强大的选项！有关如何深入研究它的一些想法，请查看 Kibana 的文档。